Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 792

被动 DNS

被动 DNS 是什么?

被动 DNS记录已观测到的 DNS 解析的历史数据库,可用来查询某域名曾经指向的 IP,以及某个 IP 上历史共存的域名。

被动 DNS(pDNS)由部署在递归解析器上的传感器构建,只记录成功的 DNS 响应,不会向权威服务器主动查询。Farsight DNSDB、VirusTotal、SecurityTrails 等数据集让防御者能从一个域名跳转到历史 IP、兄弟域名、域名服务器以及首次/末次出现的时间戳。它是威胁狩猎、恶意基础设施测绘、下架和跟踪域名生成算法的核心资源。由于 pDNS 只记录实际被查询过的内容,因此与 WHOIS、证书透明度和主动扫描互补,并且对被观测域名的运营者不具侵入性。

● 示例

  1. 01

    通过 DNSDB 从可疑 C2 域名跳转到历史同 IP 上的其他域名。

  2. 02

    确认一个钓鱼域名在恶意邮件开始投递前 24 小时才首次解析。

● 常见问题

被动 DNS 是什么?

记录已观测到的 DNS 解析的历史数据库,可用来查询某域名曾经指向的 IP,以及某个 IP 上历史共存的域名。 它属于网络安全的 防御与运营 分类。

被动 DNS 是什么意思?

记录已观测到的 DNS 解析的历史数据库,可用来查询某域名曾经指向的 IP,以及某个 IP 上历史共存的域名。

被动 DNS 是如何工作的?

被动 DNS(pDNS)由部署在递归解析器上的传感器构建,只记录成功的 DNS 响应,不会向权威服务器主动查询。Farsight DNSDB、VirusTotal、SecurityTrails 等数据集让防御者能从一个域名跳转到历史 IP、兄弟域名、域名服务器以及首次/末次出现的时间戳。它是威胁狩猎、恶意基础设施测绘、下架和跟踪域名生成算法的核心资源。由于 pDNS 只记录实际被查询过的内容,因此与 WHOIS、证书透明度和主动扫描互补,并且对被观测域名的运营者不具侵入性。

如何防御 被动 DNS?

针对 被动 DNS 的防御通常结合技术控制与运营实践,详见上方完整定义。

被动 DNS 还有哪些其他名称?

常见的别称包括: pDNS, DNS 观测数据。

● 相关术语