Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Português
Entry № 792

DNS passivo

O que é DNS passivo?

DNS passivoBase de dados historica de resolucoes DNS observadas que permite consultar para que IPs um dominio apontou e que dominios partilharam um IP ao longo do tempo.

O DNS passivo (pDNS) e construido por sensores em resolvers recursivos que registam respostas DNS bem-sucedidas sem consultar servidores autoritativos. Conjuntos de dados de fornecedores como Farsight DNSDB, VirusTotal ou SecurityTrails permitem pivotar de um dominio para IPs historicos, dominios vizinhos, servidores de nomes e marcas temporais de primeira e ultima observacao. E um recurso central para threat hunting, mapeamento de infraestrutura maliciosa, takedowns e seguimento de algoritmos de geracao de dominios. Como o pDNS apenas regista o que foi realmente consultado, complementa WHOIS, transparencia de certificados e scan ativo, sem ser intrusivo para os dominios observados.

● Exemplos

  1. 01

    Pivotar de um dominio C2 suspeito para outros historicamente hospedados no mesmo IP via DNSDB.

  2. 02

    Confirmar que um dominio de phishing resolveu pela primeira vez 24 horas antes de a campanha iniciar.

● Perguntas frequentes

O que é DNS passivo?

Base de dados historica de resolucoes DNS observadas que permite consultar para que IPs um dominio apontou e que dominios partilharam um IP ao longo do tempo. Pertence à categoria Defesa e operações da cibersegurança.

O que significa DNS passivo?

Base de dados historica de resolucoes DNS observadas que permite consultar para que IPs um dominio apontou e que dominios partilharam um IP ao longo do tempo.

Como funciona DNS passivo?

O DNS passivo (pDNS) e construido por sensores em resolvers recursivos que registam respostas DNS bem-sucedidas sem consultar servidores autoritativos. Conjuntos de dados de fornecedores como Farsight DNSDB, VirusTotal ou SecurityTrails permitem pivotar de um dominio para IPs historicos, dominios vizinhos, servidores de nomes e marcas temporais de primeira e ultima observacao. E um recurso central para threat hunting, mapeamento de infraestrutura maliciosa, takedowns e seguimento de algoritmos de geracao de dominios. Como o pDNS apenas regista o que foi realmente consultado, complementa WHOIS, transparencia de certificados e scan ativo, sem ser intrusivo para os dominios observados.

Como se defender contra DNS passivo?

As defesas contra DNS passivo costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para DNS passivo?

Nomes alternativos comuns: pDNS, Dados de observacao DNS.

● Termos relacionados