Abfragen der Domaininhaberschaft

ViewDNS.info liefert Registrierungs- und Inhaberdaten für eine Domain. Wenn eine Domain in einem Lead, einem Lieferantendatensatz oder einer Sicherheitsprüfung auftaucht, fragt ein Beam-Agent die Abfrage ab, liest die Inhaber- und Registrar-Daten aus und wendet Ihre Regel an, um den Datensatz anzureichern oder zu kennzeichnen. Er trägt die Ergebnisse für eine spätere Referenz in Ihren Eintrag ein. Domains, deren Details aus Datenschutzgründen maskiert sind oder die mit bekannten Schadindikatoren in Verbindung stehen, werden an eine Person weitergeleitet, die entscheidet, wie verfahren wird, da ein verborgener Registrant völlig normal oder ein echtes Warnsignal sein kann.

IP-Verlauf und Reverse-Lookups

Dies verfolgt, welche Domains eine IP gehostet hat und wie sich die Datensätze im Laufe der Zeit verändert haben. Ein Beam-Agent führt die Abfrage aus, wenn er eine Adresse untersucht, die mit einer Anmeldung oder einer Missbrauchsmeldung verknüpft ist, liest den Verlauf und wendet Ihre Regel an, um das Risiko zu bewerten. Er erfasst die verknüpften Domains und alle bemerkenswerten Änderungen im Fall. Adressen mit einer umfangreichen Historie von nicht zusammenhängenden oder verdächtigen Domains werden einer Person zur Beurteilung übergeben, da Shared Hosting bedeutet, dass eine stark genutzte IP allein kein Beweis für ein Fehlverhalten ist und eine sorgfältige Prüfung erfordert.

Abruf von DNS-Einträgen

Der Abruf der Live-DNS-Einträge einer Domain zeigt, wie diese tatsächlich konfiguriert ist. Bei einer Überprüfung ruft ein Beam-Agent die Einträge über ViewDNS.info ab, liest die Werte für die Typen aus, die Sie interessieren, und wendet Ihre Regel an, um sie mit den Sollwerten zu vergleichen. Er trägt jede Abweichung in das Überwachungsprotokoll ein und notiert den Zeitpunkt der Überprüfung. Abweichungen, die den E-Mail-Verkehr unterbrechen oder den Datenverkehr an einen unerwarteten Ort leiten könnten, wie z. B. ein geänderter MX oder eine neue Weiterleitung, werden an eine Person eskaliert, bevor man davon ausgeht, dass die Domain vertrauenswürdig ist.