DNSprobe
CPU: --
MEM: --
Uptime: --
Temp: --

Wiki DNSprobe - Extras

DNS Found

DNS Found regroupe les enregistrements découverts pendant l’analyse, y compris des hôtes courants, des TXT de sécurité et des traces utiles pour l’audit.

Cette section ne remplace pas une zone DNS complète. Elle présente plutôt ce que DNSprobe a rencontré en résolvant les tests principaux et quelques noms courants.

Elle aide à repérer rapidement des sous-domaines, des CNAME, des TXT de validation, des traces Microsoft 365 ou Google Workspace et des configurations inattendues.

Contenu de cette page

1. Vue d’ensemble

DNS Found consolide les réponses DNS collectées durant le rapport afin de donner une vue pratique des noms découverts.

Les résultats peuvent inclure des noms standards comme mail, www, autodiscover, des sélecteurs DKIM courants et des enregistrements TXT spécialisés.

2. Ce que DNSprobe vérifie

DNSprobe ajoute les réponses trouvées par les sections DNS, mail et web, puis scanne certains hôtes fréquemment utilisés.

  • Enregistrements A, AAAA, CNAME, MX, TXT, SRV et PTR rencontrés pendant les tests.
  • Détection de configurations courantes comme Microsoft 365, Google Workspace, DKIM, DMARC, MTA-STS et TLS-RPT.
  • Mise en évidence de wildcards DNS ou d’enregistrements susceptibles d’expliquer des faux positifs.

3. Interpréter les résultats

La présence d’un enregistrement dans DNS Found signifie qu’il a été observé, pas nécessairement qu’il est recommandé.

  • Un hôte connu et attendu confirme souvent que le service correspondant est publié.
  • Un ancien fournisseur ou un sous-domaine oublié peut révéler une dette de configuration.
  • Un wildcard DNS peut faire apparaître des sous-domaines qui ne sont pas réellement configurés individuellement.

4. Bonnes pratiques

  • Supprimer les validations TXT et CNAME qui ne sont plus utilisées.
  • Éviter d’exposer des sous-domaines d’administration inutiles sur Internet.
  • Documenter les sous-domaines légitimes et leur propriétaire interne.
  • Auditer les wildcards DNS avant de conclure qu’un sous-domaine existe vraiment.

5. Tests manuels

Testez quelques noms courants avec dig.

dig A www.example.com +short
dig CNAME autodiscover.example.com +short
dig TXT _dmarc.example.com +short
dig SRV _sip._tls.example.com +short

DNS Found est une aide au diagnostic; un transfert de zone autorisé ou l’accès au panneau DNS reste nécessaire pour l’inventaire complet.

⚙️ Configuration