Разведка по домену: Whois, DNS, поддомены

Домен оставляет много публичных следов: регистрационные данные, DNS-записи, сертификаты, история страниц, соседние сайты на том же сервере. Это стандартный набор для проверки подозрительного сайта, анализа компании и пассивной разведки в кибербезопасности.

Обновлено 24 октября 2026 г.

Шаг 1. Регистрационные данные (Whois)

Whois показывает регистратора, даты создания и продления домена и серверы имён. Данные владельца сегодня часто скрыты из-за защиты приватности и требований GDPR, поэтому не удивляйтесь, если вместо имени стоит прокси-сервис. Но дата регистрации сама по себе полезна: свежий домен, который выдаёт себя за известный бренд, сразу вызывает вопросы.

Whois из командной строки
whois example.com

Шаг 2. DNS-записи

DNS говорит, куда ведёт домен и какие сервисы он использует. Основные записи: A и AAAA (адрес сервера), MX (почта), NS (серверы имён), TXT (подтверждения сервисов, настройки защиты почты), CNAME (псевдонимы).

Запросы DNS
dig +short A example.com
dig +short MX example.com
dig +short NS example.com
dig +short TXT example.com

TXT-записи часто выдают, какими сервисами пользуется компания: по подтверждениям почтовых и облачных платформ. Веб-интерфейсы вроде ViewDNS.info и DNSdumpster собирают эти данные в одном месте. Историю записей хранит SecurityTrails: часть данных доступна бесплатно, полный доступ требует аккаунта и API-ключа.

Шаг 3. Поддомены

Поддомены (mail.example.com, dev.example.com) показывают структуру инфраструктуры. Самый простой пассивный источник — журналы прозрачности сертификатов: каждый выданный TLS-сертификат публикуется, и по ним можно найти все имена, для которых выпускали сертификаты. Поиск в crt.sh:

Адрес запроса к crt.sh (символ % означает любую часть имени)
https://crt.sh/?q=%25.example.com

Для автоматизации есть консольные инструменты Subfinder и Amass, которые собирают поддомены из многих открытых источников в пассивном режиме:

Пассивный сбор поддоменов
subfinder -d example.com
amass enum -passive -d example.com

Параметры могут меняться между версиями, актуальные смотрите в справке (--help). Часть источников требует ключей API.

Шаг 4. История сайта

Wayback Machine хранит копии страниц за разные годы. Так можно увидеть, чем сайт был раньше, кто был в команде, какие страницы удалили. Если страницы нет в Wayback, проверьте archive.today. Подробнее о поиске старых версий: Google-дорки.

Шаг 5. Хостинг и соседние сайты

По IP-адресу из DNS можно узнать хостинг-провайдера и другие сайты, которые живут на том же сервере (обратный поиск по IP в ViewDNS.info). Совпадение хостинга бывает случайным: на одном сервере сотни чужих сайтов. Совпадение редких деталей (идентификатор аналитики, рекламный код, общий сертификат) убедительнее.

Поисковики по устройствам, Shodan и Censys, показывают, какие сервисы и порты открыты на IP-адресе, не требуя сканировать его самому. Используйте их для оценки собственных систем или в рамках разрешённой работы.

Как не ошибиться

  • CDN и защитные сервисы (например, Cloudflare) скрывают настоящий адрес сервера: адрес из DNS может принадлежать посреднику, а не владельцу;
  • данные Whois часто скрыты или поддельны, не принимайте их за факт;
  • сравнивайте несколько источников и фиксируйте дату проверки: DNS и сертификаты меняются;
  • одно техническое совпадение не доказывает связь двух сайтов.

Частые вопросы

Как узнать, кому принадлежит сайт?
Начните с Whois: если данные владельца не скрыты, они будут там. Иначе смотрите историю в веб-архиве, контактные данные на самом сайте, юридические реквизиты и совпадающие технические признаки с другими сайтами. Прямого ответа может не быть.
Как найти поддомены сайта?
Пассивно: через журналы сертификатов в crt.sh, сервисы вроде DNSdumpster и инструменты Subfinder и Amass. Не перебирайте имена на чужом сервере без разрешения.
Можно ли найти реальный IP сайта за Cloudflare?
Часто нет: сервис специально скрывает адрес. Иногда реальный адрес виден в старых DNS-записях или в поддоменах, не проходящих через защиту, но использовать это для атак нельзя.
Законна ли такая разведка?
Пассивный сбор открытых данных обычно законен. Активное сканирование, попытки входа и обход защиты без разрешения владельца могут быть незаконными. Если не уверены, ограничьтесь пассивными источниками.

Другие гайды