企业邮箱迁移验收：从 DNS 记录到邮件可达性的完整检查
企业邮箱更换系统时，最容易遗漏的是 DNS、转发、第三方发信和旧域名入口。本文用 SPF、DKIM、DMARC、MX 与真实收发测试，建立可回滚的迁移验收流程。
DomScan
博客
来自 DomScan 的指南、产品更新、域名研究、DNS 解析说明和技术拆解。
黑名单检查: IP和域名封锁状态查询
了解 IP 信誉黑名单的运作方式、触发列表的因素、如何对照主要黑名单检查您的 IP，以及被标记时的除名流程。
购买过期域名前的审计：别把低价域名当成低风险资产
过期域名可能带有旧网站、邮件、重定向、品牌争议和注册状态风险。本文建立一套购买前审计流程，帮助企业区分可验证证据、未知状态和需要法律复核的事项。
DNS安全: DNSSEC与现代防护技术
DNS 是在没有加密或身份验证的情况下构建的。了解 DNSSEC、DNS-over-HTTPS、DNS-over-TLS 和 DANE 如何缩小名称解析中最容易被利用的差距。
SSL 证书到期监控：如何验证自动续期真的生效
证书自动续期并不等于所有用户都拿到了新证书。本文从资产发现、到期阈值、SAN 与证书链检查，到续期后的外部验收，建立一套适合企业网站和 API 的监控流程。
WHOIS历史: 查看域名注册变更记录
WHOIS 历史记录揭示了域名所经历的每一次注册变更。了解如何随着时间的推移跟踪所有权转让、注册商变更和域名服务器修改。
网站迁移后的 DNS 与重定向验收：避免流量和邮件一起中断
更换域名、HTTPS 或网站结构后，页面能打开并不代表迁移完成。本文用一套可复核的清单检查 DNS、重定向、TLS、站点地图和邮件入口，帮助企业在发布后尽快发现漏项。
SSL证书链: 根证书、中间证书和叶证书
浏览器信任链，而不是孤立的叶证书。本指南解释了根、中间体以及为什么即使证书看起来“有效”，证书信任也会在生产中失败。
反向IP查询: 查找服务器上托管的所有域名
了解反向 IP 查找如何发现共享服务器的所有域、为什么共享主机会揭示站点之间的隐藏连接，以及如何使用此数据进行安全调查。
子域名发现: 如何枚举网站的所有子域名
子域枚举揭示了域的完整攻击面。学习被动和主动发现技术，包括 CT 日志、DNS 暴力破解等。
域名估值: 你的域名值多少钱?
领域估值部分取决于语言、部分市场背景和部分买家契合度。本指南解释了真正驱动领域价值的因素以及如何实际解释自动评估。
DNS传播: 为什么DNS变更需要时间生效
DNS 传播不是一个全局计时器。它是缓存、TTL、解析器行为以及更改位置的实际效果。本指南解释了 DNS 更新后实际决定可见性的因素。
DKIM记录: 邮件身份验证的完整教程
了解 DKIM 签名，正确设置您的 DNS record，并验证出站消息是否通过所有发送服务的签名验证。
DMARC记录: 防止域名欺骗的设置方法
了解三个 DMARC 策略级别、何时使用每个策略级别，以及如何安全地从监控进展到全面实施而不丢失合法电子邮件。
SPF记录: 邮件发送域名认证配置指南
了解如何检查和验证您的 SPF 记录，以确保正确的电子邮件身份验证、防止欺骗并满足 Google 和 Yahoo 批量发件人要求。
IP地址查询: 定位任何IP的位置和所有者
了解 IP 查找的工作原理、地理位置数据库实际告诉您什么，以及如何查找任何 IPv4 或 IPv6 地址的所有者、ISP 和滥用联系人。
DNS查询: 域名解析的工作原理完全指南
了解 DNS 查找如何将域名解析为 IP 地址、从存根解析器到权威名称服务器的完整解析链，以及如何自行运行查找。
域名仿冒（Typosquatting）：如何保护你的品牌
误植是一种伪装成命名问题的信任滥用问题。本指南解释了攻击者如何使用拼写错误变体、为什么它们在操作上很重要，以及防御者如何降低风险。
域名信誉：什么是域名信誉以及如何提升
域名声誉是附加于您的域名身份的累积信任判断。本指南解释了它的营养成分、降解方式以及操作员可以采取哪些措施来改进它，而无需追寻神话。
DNS 记录类型详解：A、CNAME、MX、TXT 记录指南
DNS 记录很容易定义，但很难协同运作。本指南解释了主要的记录类型、每个记录类型回答什么问题，以及团队在哪里造成了可避免的混乱。
WHOIS 查询指南：如何查找域名所有者信息
当您知道要查找什么以及如何对其进行标准化时，WHOIS 数据就会非常有用。这篇源文章解释了如何读取注册数据，而不会将缺失字段与缺失值混淆。
什么是 SSL 证书？工作原理与选择指南
SSL 证书是浏览器决定 HTTPS 是否可以信任主机名的方式。本文介绍了证书身份、验证和操作使用的基础知识。
SPF、DKIM 和 DMARC 完全指南：邮件认证机制详解
SPF、DKIM 和 DMARC 不是单独的复选框。它们形成了一个用于邮件身份、授权和策略的操作系统。本指南解释了堆栈的工作原理以及如何安全地部署它。