DNS passif.

Base historique des resolutions DNS observees permettant aux enqueteurs de retrouver quelles IP un domaine a pointe et quels domaines ont partage une IP dans le temps. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Base historique des resolutions DNS observees permettant aux enqueteurs de retrouver quelles IP un domaine a pointe et quels domaines ont partage une IP dans le temps.

Le DNS passif (pDNS) est construit par des capteurs sur des resolveurs recursifs qui enregistrent les reponses DNS reussies sans jamais interroger les serveurs autoritatifs. Les jeux de donnees de fournisseurs comme Farsight DNSDB, VirusTotal ou SecurityTrails permettent de pivoter d'un domaine vers ses IP historiques, ses domaines voisins, ses serveurs de noms et ses dates de premiere/derniere observation. C'est une ressource cle pour le threat hunting, la cartographie d'infrastructures malveillantes, les takedowns et le suivi des algorithmes de generation de domaines. Comme le pDNS n'enregistre que ce qui a ete reellement interroge, il complete WHOIS, la transparence des certificats et le scan actif, sans intrusion pour les domaines observes.

Les défenses contre DNS passif combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : pDNS, Donnees d'observation DNS.