OSINT
Вхід

DNS і піддомени

Імена замість чисел

Запам'ятати 93.184.216.34 важко, а example.com - легко. DNS (Domain Name System) - це система, що перетворює зрозумілі імена на IP-адреси, до яких реально приходить запит.

Типи записів

Одне ім'я може мати різні записи під різні задачі:

  • A / AAAA - сама адреса (IPv4 / IPv6)
  • CNAME - псевдонім, що вказує на інше ім'я
  • MX - куди слати пошту для домену
  • TXT - довільний текст (часто перевірки, налаштування)
  • NS - які сервери відповідають за зону

Як іде резолвінг

Коли ти питаєш ім'я, resolver іде по ланцюгу: корінь -> сервер TLD (напр. .com) -> авторитативний сервер домену, який і дає фінальну відповідь. Результат кешується, тож наступного разу швидше.

Піддомени - поверхня атаки

Один домен зазвичай має багато піддоменів: admin., dev., staging., api.. Кожен - окрема система зі своїм сервером і часто слабшим захистом, ніж головний сайт. Тому енумерація піддоменів - базовий крок рекону: знайти, що ще «висить» на домені, окрім головної сторінки.

Спробуй

У симуляторі нижче зроби DNS-запит до імені й подивись, які записи (A, CNAME, MX тощо) воно повертає.

Симулятор

Перевір себе