パッシブ DNS.

観測された DNS 応答を蓄積する履歴データベース。どのドメインが過去どの IP を指していたか、同じ IP を共有したドメインなどを追跡できる。 サイバーセキュリティの 防御と運用 カテゴリに属します。

観測された DNS 応答を蓄積する履歴データベース。どのドメインが過去どの IP を指していたか、同じ IP を共有したドメインなどを追跡できる。

パッシブ DNS(pDNS)は、再帰リゾルバ上のセンサーが成功した DNS 応答を記録することで構築されます。権威サーバーに能動的に問い合わせる必要はありません。Farsight DNSDB、VirusTotal、SecurityTrails などのデータセットから、ドメインを起点に過去の IP、兄弟ドメイン、ネームサーバー、first-seen/last-seen タイムスタンプへピボットできます。脅威ハンティング、悪性インフラのマッピング、テイクダウン、DGA の追跡などにおいて中核となるリソースです。pDNS は実際に問い合わせられた内容しか記録しないため、WHOIS や Certificate Transparency、能動スキャンを補完し、観測対象のドメイン運用者に対して非侵襲的です。

パッシブ DNS に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: pDNS, DNS 観測データ。