Die IP-Verlaufabfrage ist ein wichtiger Abfragetyp für eingehende DNS-Cybersicherheitsforschung

Praktische Anwendung

• Domaintransfers nachverfolgen

  Sehen Sie, wann Domains den Host gewechselt haben, und verfolgen Sie ihre früheren Aktivitäten.

• Untersuchen Sie verdächtige Domains

  Ermitteln Sie die IP-Adressen, die in der Vergangenheit mit einer Domain verbunden waren, um sie auf frühere verdächtige Aktivitäten zu untersuchen.

• Aufdeckung der Infrastruktur von Bedrohungsakteuren

  Identifizieren Sie IP-Adressen, die in der Vergangenheit mit einer bekannten bösartigen Domain in Verbindung standen, oder zusätzliche Domainnamen, die zu einem bestimmten Zeitpunkt auf einer bestimmten IP-Adresse gehostet wurden.

• Bedrohungsakteure überwachen

  Bleiben Sie auf dem Laufenden über DNS-Auflösungen, die mit bekannten Bedrohungsakteuren in Verbindung stehen, und decken Sie Muster oder Anomalien auf, die auf böswillige Aktivitäten hindeuten könnten.

Häufig gestellte Fragen

Was ist eine IP-Verlaufsabfrage?

Eine IP-Verlaufsabfrage ist ein Prozess, mit dem Sie den Hosting-Verlauf einer Domain einsehen können – also die Liste der IP-Adressen, mit denen sie im Laufe der Zeit verbunden war. Eine IP-Verlaufsabfrage zeigt Ihnen, wie eine Domain zwischen Hosts migriert ist, und gibt Ihnen mehr Kontext über ihre früheren Verbindungen.

Sie ähnelt einer DNS-Abfrage in Echtzeit, stützt sich jedoch auf DNS-Verlaufsdaten und bietet mehrere Verlaufseinträge mit unterschiedlichen Zeitstempeln.

Was ist ein Reverse IP History Lookup?

Ein Reverse IP History Lookup ist ein Prozess, mit dem Sie die Domainnamen anzeigen können, die im Laufe der Zeit mit einer bestimmten IP-Adresse verknüpft waren. Das bedeutet, dass Sie nachverfolgen können, welche Websites zuvor auf einem bestimmten Webserver gehostet wurden, selbst wenn sie inzwischen zu einer anderen IP-Adresse umgezogen sind.

Eine Reverse IP-Abfrage kann Muster aufdecken, die auf verdächtige Aktivitäten, Domain-Migrationen oder Shared-Hosting-Umgebungen hinweisen können. Ein Reverse IP History Lookup ähnelt einem Reverse-IP-Lookup in Echtzeit, stützt sich jedoch auf DNS-Verlaufsdaten. Dies bedeutet, dass sie mehrere Datensätze statt nur eines aktuellen Datensatzes liefert.

Wie wird der IP-Verlauf erfasst?

Der IP-Verlauf ist Teil des DNS-Verlaufs, der mithilfe passiver DNS-Sensoren erfasst wird. Das DNS-System verfügt über keinen Speicher, sodass es nur die aktuellen Zuordnungen von Domains zu IP-Adressen speichert. Die Sensoren erfassen diese Daten über einen langen Zeitraum, verfolgen Änderungen und versehen sie mit Zeitstempeln. Wir verwenden unsere eigenen passiven DNS-Sensoren und arbeiten mit Partnern für die 
DNS-Datenaggregationspartnern zusammen, um diese Änderungen zu verfolgen. Weitere Informationen über die Funktionsweise des passiven DNS finden Sie in unserem Passive DNS-Leitfaden.

Wie kann man verbundene Domains mit IP-Verlauf nachschlagen?

Um Domains zu finden, die mit einer bestimmten Domain verbunden sind, können Sie eine IP-Verlaufssuche durchführen und so IP-Adressen finden, die im Laufe der Zeit mit dieser Domain in Verbindung standen. Führen Sie anschließend für jede dieser IP-Adressen eine umgekehrte IP-Verlaufssuche durch, um andere Domains aufzudecken, die auf diesen IP-Adressen gehostet wurden. Diese Domains stehen wahrscheinlich mit der angegebenen Domain in Verbindung.

Beachten Sie, dass die Tatsache, dass Domains auf derselben IP-Adresse gehostet werden, nicht garantiert, dass sie tatsächlich miteinander verbunden sind, da sie möglicherweise Shared Hosting nutzen.

Wie weit reicht der IP-Verlauf in die Vergangenheit zurück?

Die WhoisXML-API bietet dank einer umfangreichen Datenbank mit DNS-Verlaufsdaten jahrelange IP-zu-Domain-Verlaufseinträge. Bei Domains, die erst wenige Jahre alt sind, können Sie wahrscheinlich deren gesamten IP-Verlauf einsehen.

Warum werden in den IP-Verlaufseinträgen mehrere IP-Adressen angezeigt, die gleichzeitig mit einer Domain verbunden sind?

Eine Domain kann mehrere zugehörige IP-Adressen für Lastenausgleich, geografische Verteilung oder Ausfallsicherung haben. Wenn sie ein Content Delivery Network (CDN) wie Cloudflare verwendet oder andere Lastenausgleichstechniken einsetzt, zeigen die IP-Verlaufseinträge mehrere IP-Adressen, die gleichzeitig mit der Domain verbunden sind. Diese entsprechen den verschiedenen Servern, die den Inhalt für die Website bereitstellen.

Unten sehen Sie zum Beispiel das Ergebnis einer IP-Verlaufsabfrage für example.com. Die Aufzeichnungen für den 4. Oktober 2019 zeigen viele verschiedene IP-Adressen, die damit verbunden sind.

Kann ich andere Verlaufsaufzeichnungen als A und AAAA einsehen?

Ja, das können Sie. Der IP-Verlauf ist eine Funktion unserer DNS-Verlauf-Produkte, die auch MX-, NS-, TXT-, CNAME-, SOA- und PTR-Verlaufseinträge enthalten. Um diese zu sehen, müssen Sie jedoch den DNS Database Download verwenden. Das Lookup-Tool und die DNS Chronicle API bieten derzeit nur IP-zu-Domain- und Domain-zu-IP-Verlaufsdaten.