| 对象 | AD DNS、内部权威域、转发器 |
|---|---|
| 方法 | 按域导出记录并与台账比对 |
| 线索 | 命名规律暴露用途与年代 |
梳理步骤
梳理步骤
1. 整理内部域名清单与命名规则
2. 导出正向/反向区域记录（管理员协助）
3. 标注：有解析无台账 / 有台账无解析
4. 对关键记录核查转发与解析路径DNS 变更日志能反映系统上下线：用于发现“已下线但仍有记录”的资产。
内网 DNS 梳理方法
内网 DNS 记录是资产地图的重要来源：梳理正向/反向解析、转发器与记录变更，识别命名规律与遗留系统。
易错点
- 只查正向记录，漏掉反向区域的线索
- 忽略动态更新带来的记录漂移
数据来源与参考
- Microsoft Learn（DNS 管理）
- 通用内网评估实践