Flashcard FC511261
O que é DNS reverso e como o nslookup auxilia na identificação de domínios associados a um IP?
Auditoria de TI e Forense Computacional
O que é DNS reverso e como o nslookup auxilia na identificação de domínios associados a um IP?
Mostrar resposta e comentário
Resposta
• O DNS reverso relaciona um endereço IP a um nome canônico por meio de registros PTR, permitindo obter um FQDN a partir do IP• Ferramentas como nslookup ou dig com a opção inversa consultam o PTR; resultado pode indicar servidor de origem, CDN ou nome hospedado
• Limitações: a ausência de PTR ou a existência de PTR genérico podem impedir a identificação; PTR pode apontar para infraestrutura do provedor e não para usuário final
• Deve-se sempre confrontar resultado do DNS reverso com outras evidências, como whois, traceroute e logs do provedor
Como a banca pode cobrar na prova:
• A banca geralmente cobra definições de DNS reverso e função do PTR, então saiba que PTR mapeia IP para nome.
• Fique atento porque é comum confundir PTR com garantia de identidade do usuário, e a banca pode colocar alternativas que exagerem a validade do PTR.
• Outro ponto importante é que PTR pode apontar para infraestrutura de CDN ou provedor, por isso combine com outras fontes.
• Lembre-se de que ausência de PTR não significa ausência de serviço, então descarte respostas absolutas.
Conteúdo do catálogo FC Concursos · Atualizado em