Pesquisa de CNAME

Por que você deve verificar o registro CNAME de um domínio?

• Verificar a configuração do DNS

  A criação de um registro CNAME é uma das etapas necessárias para determinadas configurações usadas com frequência, como o redirecionamento de subdomínios para o domínio principal. Uma pesquisa de CNAME é a maneira mais simples de confirmar que o registro foi criado corretamente e foi propagado pela Internet. Além disso, como os CNAMEs podem ser encadeados, uma pesquisa de CNAME pode ajudar a identificar cadeias quebradas que estejam causando problemas de acessibilidade.

• Detectar atividades maliciosas

  Os criminosos cibernéticos podem usar registros CNAME para apontar um subdomínio de aparência legítima (por exemplo, login[.]amazon-secure[.]com) para um site mal-intencionado. Uma pesquisa de CNAME pode expor esse redirecionamento e revelar o verdadeiro destino do tráfego. Em alguns casos, os registros CNAME também são usados para túnel de DNS, principalmente para ocultar cargas úteis, portanto, uma pesquisa de CNAME pode ajudar a verificar se há respostas suspeitas de CNAME. respostas CNAME suspeitas.

• Identificar o domínio verdadeiro

  Um registro CNAME revela o nome de host "verdadeiro" ou canônico para o qual um alias está apontando. Isso é importante para entender onde o conteúdo de um site está realmente hospedado, especialmente com serviços como redes de distribuição de conteúdo (CDNs) ou sites baseados em plataformas.

• Investigar e mapear as infraestruturas de ataque

  Para os analistas de segurança, a verificação dos registros CNAME de um domínio pode levá-los a outros domínios que podem fazer parte de uma infraestrutura mal-intencionada maior. Por exemplo, eles podem encontrar vários domínios suspeitos domínios suspeitos na cadeia CNAME.

Perguntas frequentes

O que é um registro CNAME e como ele difere de outros registros DNS?

Um registro de nome canônico (CNAME) é um tipo de registro de DNS que designa um domínio ou subdomínio como um alias para outro domínio. Diferentemente dos registros A ou AAAA, um CNAME aponta um domínio ou subdomínio para um nome de host (outro domínio ou subdomínio), não para um endereço IP. Quando uma consulta de DNS é feita para um domínio com um CNAME, o servidor DNS obtém primeiro o nome de host canônico e, em seguida, executa uma pesquisa adicional para resolver seu endereço IP.

Os registros CNAME desempenham uma função exclusiva que os torna ideais para gerenciar subdomínios e direcionar o tráfego para serviços de terceiros. Eles ajudam a simplificar a forma como as resoluções de IP são gerenciadas, centralizando todas as alterações em um único domínio canônico. Dito isso, se o endereço IP desse domínio for alterado, todos os seus aliases serão atualizados automaticamente, sem necessidade de intervenção manual.

Como funciona um registro CNAME?

Quando um cliente (como o navegador da Web) deseja acessar um endereço da Web, como www.example.com, que tem um registro CNAME, o resolvedor de DNS entra em contato com o servidor de nomes autoritativo (NS) para example.com. Como o domínio tem um registro CNAME, o NS autoritativo responde com o CNAME (por exemplo, example1.com), em vez de um endereço IP.

O resolvedor de DNS realiza outra consulta, desta vez para example1[.]com. Se essa consulta for resolvida em um registro A ou AAAA, o resolvedor poderá fornecer ao cliente o endereço IP necessário para carregar o site. Pode haver casos em que o nome canônico também tenha um registro CNAME apontando para outro domínio. Nesse caso, o resolvedor de DNS executaria outra consulta para o segundo CNAME. Esse processo, conhecido como "cadeia CNAME", continua até que o resolvedor encontre um registro não-CNAME, como um registro A (para IPv4) ou um registro AAAA (para IPv6), que contenha o endereço IP final.

Quando um registro CNAME é usado?

Os registros CNAME são particularmente úteis ao integrar seu domínio a uma CDN ou a outros serviços de terceiros. Ao se inscrever em um serviço de CDN, por exemplo, você pode usar um registro CNAME que aponta seu domínio (por exemplo, www[.]yourcompany[.]com) para um domínio específico fornecido pela CDN (por exemplo, yourcompany[.]cdnprovider[.]com). Isso permite que você mantenha o controle sobre o seu nome de domínio enquanto o provedor de CDN gerencia as configurações de DNS do servidor, mesmo que os endereços IP mudem. Isso garante um serviço contínuo sem exigir que você atualize seus registros de DNS constantemente.

Também pode ser necessário usar registros CNAME quando o seu domínio tiver domínios de nível superior com código de país (ccTLDs) diferentes, como example.us, example.es e example.fr, para que você possa redirecionar esses domínios para o domínio pai (example.com).

Os registros CNAME também são úteis no gerenciamento de subdomínios. Eles são usados com frequência para apontar vários subdomínios para um único domínio principal. Por exemplo, uma empresa pode usar um CNAME para direcionar blog[.]example[.]com e shop[.]example[.]com para o nome canônico example[.]com.

Como posso usar uma ferramenta de pesquisa de CNAME para detecção de phishing ou coleta de informações sobre ameaças?

As pesquisas de registros CNAME ajudam a identificar CNAMEs pendentes (ou seja, serviços desativados com CNAMEs que permanecem ativos) que abrem caminho para a aquisição de subdomínios e podem levar a phishing e malware. A análise das cadeias CNAME pode revelar infraestruturas mal-intencionadas ocultas, permitindo que os investigadores de ameaças mapeiem redes mal-intencionadas.

Como funciona a ferramenta de pesquisa CNAME?

Quando você digita um nome de domínio em nossa ferramenta de pesquisa CNAME, ela envia uma solicitação ao servidor de nomes autoritativo do domínio, que, por sua vez, responde com o registro CNAME do domínio. A ferramenta de pesquisa CNAME exibe o registro associado em uma janela pop-up. Se o nome de domínio não tiver um registro CNAME, a ferramenta retornará a mensagem "Nenhum registro CNAME encontrado para o domínio fornecido".

Quais são as restrições relacionadas ao uso de registros CNAME?

Os registros CNAME têm algumas limitações. Por exemplo, um domínio ou subdomínio só pode ter um registro CNAME, pois o DNS precisa saber exatamente para onde direcionar a próxima solicitação de DNS. Os registros CNAME não podem coexistir com nenhum outro tipo de registro (como registros A, MX ou NS) para o mesmo domínio (os registros DNSSEC são uma exceção a essa regra). Por esse motivo, os registros CNAME não podem ser usados no ápice da zona (domínio raiz), pois os registros SOA e NS são necessários nesse nível. Além disso, os registros MX e NS não devem apontar para um domínio que tenha um registro de nome canônico (eles devem apontar para domínios com registros A ou AAAA).

Essas restrições estão detalhadas em determinadas seções 10.1 e 10.3 da RFC 2181 e na seção 3.6 da RFC 1034.

Como posso verificar os outros registros de DNS de um domínio?

Você pode usar nossa API de pesquisa de DNS, que retorna registros CNAME, registros A, registros SOA e outros tipos de registros DNS. Você também pode usar nossa ferramenta de pesquisa. Se quiser procurar apenas o registro TXT de um domínio, use nossa ferramenta gratuita de pesquisa de TXT. Para recuperar o registro MX de um domínio, use nossa ferramenta gratuita de pesquisa de MX.