Enregistrements DNS publics d'un domaine du Lab : adresses (A), serveurs de messagerie (MX), textes de vérification (TXT), alias (CNAME) et sous-domaines connus.

En vrai : dig, nslookup, DNSDumpster, SecurityTrails. Les enregistrements TXT de vérification et les CNAME trahissent souvent les services utilisés par une entreprise.