DNS 历史记录能发现什么
公开的 DNS 历史数据库会记录域名过去的解析结果：系统迁移后留下的旧 IP、已经删除的子域、指向过临时测试环境的记录。这些线索能补全资产全貌，比如发现一台仍在运行但已从台账消失的服务器。关键纪律是：旧 IP 很可能已经重新分配给其他客户，甚至被回收给别的运营商，因此历史记录只能作为线索，测试前必须确认当前归属。
基本信息
| 数据来源 | 公开的 DNS 历史查询服务 |
|---|---|
| 可查询内容 | 历史 A、CNAME、MX、NS 记录及变更时间 |
| 典型发现 | 迁移前的旧 IP、消失的子域、临时测试域名 |
| 使用前提 | 与现状核对并确认归属后再使用 |
| 输出 | 线索清单，标注当前状态与归属确认情况 |
典型使用场景
- 资产梳理时发现已从台账消失但可能仍在运行的旧系统
- 解释「为什么客户说业务已下线，但外网仍能访问」
- 评估云迁移风险：旧环境是否已经彻底关闭
- 补全子域清单，与当前解析结果交叉比对
- 排查邮件相关配置：历史 MX 指向是否留下安全隐患
使用要点
使用要点
1. 查询主域名与已知子域的历史 A/CNAME 记录
2. 标注已迁走的旧 IP 与出现时间区间
3. 与当前解析结果比对：哪些仍指向旧地址
4. 旧 IP 若仍归属客户，上报确认后再纳入范围
5. 无法确认归属的，只记录线索，不发起任何探测历史记录类型与处置
| 记录类型 | 线索价值 | 处置 |
|---|---|---|
| 历史 A 记录 | 发现旧服务器 IP 与迁移时间点 | 确认归属后再判断是否在范围内 |
| 历史 CNAME | 发现曾用过的第三方服务与悬空指向 | 与子域指向核查结合验证 |
| 历史 MX 记录 | 发现曾用的邮件服务商，评估投递与仿冒风险 | 作为邮件安全背景信息 |
| 历史 NS 记录 | 发现域名托管变更历史 | 提示解析管理权可能已转移 |
旧 IP 可能已被其他主体使用：直接扫描历史 IP 是最常见的越界来源之一，测试前必须确认归属。
历史记录的时间戳很重要：只写「曾解析到某 IP」不足以支撑结论，要写清时间段与数据来源。