← Guida

Domini e DNS

Come analizzare un dominio: WHOIS/RDAP, record DNS, sottodomini e certificate transparency.

Registrazione

RDAP e WHOIS mostrano registrar, data di creazione e scadenza. I dati personali sono di solito oscurati, ma una registrazione molto recente è un segnale tipico di phishing.

Record DNS

A e AAAA indicano i server, MX il provider di posta, TXT contiene SPF e token di verifica che rivelano i servizi in uso. NS indica chi gestisce il DNS.

Sottodomini

I log di certificate transparency elencano ogni certificato emesso per un dominio, quindi mostrano i sottodomini senza toccare il bersaglio. Confrontali con ciò che ti aspetti.