در تحقیقات OSINT، دامنه‌ها می‌توانند سرنخ‌های زیادی درباره یک وب‌سایت یا زیرساخت آن بدهند. 🔎
🧾 WHOIS چیست؟
اطلاعات ثبت یک دامنه را نمایش می‌دهد؛ مانند:
📅 تاریخ ثبت و انقضای دامنه
🏢 شرکت ثبت‌کننده دامنه
🌍 کشور یا اطلاعات رجیستری
🔒 وضعیت دامنه
⚠️ البته اطلاعات مالک دامنه در بسیاری از موارد به دلایل حریم خصوصی مخفی یا Redacted شده است.
🌐 DNS چیست؟ DNS مشخص می‌کند یک دامنه به چه سرویس‌ها و سرورهایی متصل است.
چند رکورد مهم:
🔹 A / AAAA → آدرس IP سرور
🔹 MX → سرورهای ایمیل 📧
🔹 NS → Name Serverهای دامنه
🔹 TXT → اطلاعات متنی مثل تنظیمات امنیتی ایمیل
💡 مثال:
فرض کنید در حال بررسی یک دامنه هستید. با WHOIS می‌توانید زمان ثبت آن را ببینید و با DNS بررسی کنید که دامنه از چه Name Server یا سرویس ایمیلی استفاده می‌کند. 🧩
📌 نکته مهم:
دو مفهوم WHOIS و DNS به‌تنهایی هویت واقعی مالک یک سایت را اثبات نمی‌کنند؛ آن‌ها فقط سرنخ‌هایی هستند که باید با منابع دیگر بررسی شوند. ✅
📢 @nightintel