Кто чем владеет в интернете
Четыре инструмента отвечают на связанный вопрос с разных сторон: что сейчас говорят DNS-записи домена, к какому хосту резолвится IP, кто юридически зарегистрировал домен, и какой сетевой оператор фактически маршрутизирует IP. Вместе они покрывают большинство расследований «кто это и что происходит» — от жалоб на злоупотребления до due diligence поставщика или диагностики доставки почты.
DNS-запрос — прямой опрос записей
DNS-запрос — универсальный инструмент: укажите домен и тип записи (A, AAAA, MX, TXT, NS, CNAME, SOA), и получите именно то, что прямо сейчас отвечают авторитетные серверы, минуя устаревший кэш вашего собственного резолвера.
Когда использовать: проверка, что изменение DNS действительно вступило в силу на авторитетном сервере; диагностика, почему поддомен не резолвится; чтение «сырых» TXT-записей (SPF, строки верификации) без догадок.
Как читать результаты: раздел ответа показывает значение записи и её TTL. NXDOMAIN означает, что имя вообще не существует. SERVFAIL обычно указывает на разрыв делегирования или сбой проверки DNSSEC выше по цепочке — это другой тип сбоя, требующий другой диагностики.
Обратный DNS — от IP к имени хоста
Обратный DNS ищет PTR-запись для IP-адреса — обратное сопоставление, показывающее, какому хосту якобы принадлежит этот IP. Это направление, противоположное обычному DNS-запросу, и оно контролируется владельцем IP-блока (обычно хостинг-провайдером), а не владельцем домена.
Когда использовать: диагностика проблем с доставкой почты (многие принимающие серверы требуют совпадения прямой и обратной записи), проверка, что провайдер корректно настроил PTR сервера, или общая диагностика, когда есть только IP.
Как читать результаты: отсутствие PTR-записи — частая причина отклонения исходящей почты. Если PTR есть, проверьте, что прямая A-запись этого хоста резолвится обратно в тот же IP — несовпадение прямой и обратной записи тоже срабатывает как сигнал для спам-фильтров, даже если каждая запись по отдельности выглядит нормально.
WHOIS — регистрация и владение
WHOIS запрашивает базу данных регистрации доменов, возвращая регистратора, даты создания и истечения, текущие NS-серверы и, если не скрыты, контактные данные регистранта.
Когда использовать: проверка срока действия домена, определение регистратора и NS-серверов при передаче управления, выяснение владельца при расследовании инцидента.
Как читать результаты: большинство полей регистранта скрыты по умолчанию сервисами защиты данных (GDPR) — это нормально и не подозрительно само по себе. Дата истечения и список NS-серверов — поля, которые используются чаще всего.
Поиск ASN — какая сеть за этим стоит
Поиск ASN определяет автономную систему (AS), которой принадлежит IP-адрес — сетевого оператора, отвечающего за маршрутизацию этого блока в интернете. WHOIS говорит, кто зарегистрировал домен; поиск ASN — кто управляет сетью, на которой находится IP, а это часто более полезный вопрос при расследовании злоупотреблений или инфраструктуры.
Когда использовать: определение хостинг-провайдера за незнакомым IP, анализ трафика по владельцу сети, исследование инфраструктуры конкурента или поставщика.
Как читать результаты: крупные держатели AS (облачные провайдеры, крупные интернет-провайдеры) охватывают широкие диапазоны адресов множества клиентов. Небольшой, специфичный ASN часто указывает на собственную инфраструктуру одной компании — полезное различие, когда нужно отличить «общий облачный IP» от «выделенной корпоративной сети».
Как это работает вместе
Типичное расследование задействует все четыре: WHOIS показывает, кто зарегистрировал домен, DNS-запрос — куда он сейчас указывает, поиск ASN — кто управляет этой сетью, а обратный DNS подтверждает, совпадают ли прямая и обратная записи — несовпадение здесь одна из самых частых и недооценённых причин попадания писем в спам.