域名信息收集基础

域名相关信息

域名(Domain Name)是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称

• 域名的分类
  国际域名：.com(商业公司)、.net(网络服务)、.org(组织协会)、.gov(政府部门)、.edu(教育机构)、.mil(军事领域)、.int(国际组织)
  国别域名：.CN(中国)、.UK(英国)、.US(美国)
  新顶级域名：.info、.pro、.biz等

域名联系人信息

所属人、邮箱、电话、地址…

• whois查询：CNNIC、WHOisSoft、chinaz、whois命令(kali)
• 域名反查：chinaz
• ICP备案信息：beian.miit.gov.cn、chinaz、备案巴巴
• 企业信息查询：天眼查

子域名信息

子域名(子域Subdomain)是在域名系统等级中，属于更高一层域的域。比如，mail.example.com是example.com的子域，example.com是顶级域. com的子域

• 子域名查询：https://phpinfo.me/domain/、subDomainsBrute(github)
• 证书透明度收集子域名：https://crt.sh/
• 威胁情报数据收集子域名：https://www.threatminer.org
• DNS数据收集子域名：https://site.ip138.com/、https://searchdns.netcraft.com/

域名DNS信息

DNS网域名称系统(Domain Name System)来将域名和IP地址相互映射

• 记录类型
  1.A：A记录是最常用类型，将域名指向一个IPv4地址
  2.CNAME：别名记录。将域名指向另一个域名地址，与其保持相同解析
  3.MX：用于邮件服务器，相关参数一般由邮件注册商提供
  4.TXT：可填写附加文本信息，常用于域名验证
  5.NS：域名服务器记录，可将指定域名交由其他DNS服务商解析管理
  6.AAAA：将域名指向一个IPv6地址
• 域名解析查询：http://dbcha.com/、https://sitereport.netcraft.com/