Il nostro obbiettivo è analizzare l’hosting di un dominio: chi gestisce l’hosting e quindi i dns; dove risiede il sito internet; dove risiede il mail server.
Il primo tool da utilizzare è un “WHOIS” come, per esempio, https://whois.domaintools.com/. Con questo tool è possibile capire chi gestisce il dominio.
Nella pagina che risulta dall’interrogazione, inserendo il dominio da cercare, dovreste trovare gli indirizzi dei dns che gestiscono i dati del dominio.
Per verificare i DNS usiamo https://mxtoolbox.com/DNSLookup.aspx. Inserite il dominio da cercare. Nella maschera successiva potete cliccare su “dns check”.
Anche con questo tool avrete la lista dei dns ed in più il relativo indirizzo ip.
Per interrogare i dns, cioè avere una visione di tutti gli indirizzi utilizzati si può utilizzare https://network-tools.com/dns-records/.
Se vi sembra che manchino alcuni dati potete interrogare direttamente i dns trovati.
Aprite un prompt di dos e digitate il comando
nslookup -type=any dominio dns
Per esempio se sto cercando informazioni sul dominio miodominio.it e ho trovato che il suo dns è ns1.gestore.com, scriverò :
nslookup -type=any miodominio.it ns1.gestore.com
PING
Nella lista dei record DNS dovreste trovare anche l’ip del server che ospita il dominio. Per verificare il dato vi basta aprire un prompt di dos e digitare
ping www.miodominio.it
Il risultato del ping vi mostra l’indirizzo ip del server.
Per verificare dove risieda il server potete utilizzare il tool https://whoer.net/checkwhois inserendo l’ip trovato precedentemente.
MAIL SERVER
Per avere una idea di quanto sia configurato bene o male un mail server potete usare il tool https://www.emailsecuritygrader.com
RECORD SPF
Controllato correttezza record spf con https://mxtoolbox.com/spf.aspx
Controllo correttezza record spf : https://www.kitterman.com/spf/validate.html