Computadores não se acham por nome (google.com), e sim por número (endereço IP, tipo 142.250.79.14). O DNS (Domain Name System) é a lista telefônica da internet: traduz nome → número.
você digita DNS responde navegador conecta
"site.com" ──────▶ "é o IP 203.0.113.5" ──────▶ no 203.0.113.5
Por que importa para segurança:
- Recon (reconhecimento): consultando o DNS, um atacante descobre seus subdomínios (
api.site.com,admin.site.com,staging.site.com) — cada um é uma porta a mais. (Ex. 11, 22) - Subdomain takeover: se um subdomínio aponta para um serviço que você desligou mas esqueceu de remover, um atacante "assume" aquele endereço. (Ex. 36)
- Registros TXT (SPF/DKIM/DMARC) dizem quem pode mandar e-mail em seu nome. Sem eles, qualquer um falsifica e-mails da sua marca. (Ex. 31)
Você consulta DNS com nslookup site.com ou dig site.com — comandos 🟢 verdes (só leem informação pública).