C＃を使用してドメインのDMARCおよびDOMAIN KEYS（DKIM）メールレコードを見つけるにはどうすればよいですか？

Question

VSにC＃コンソールアプリケーションを作成しています。このアプリケーションでは、ユーザーにドメインなどを入力するように求めています。 example.netを返し、すべてのメールレコード（A、MX、SPF、DMARC、DKIM、CNAME）を返す

私は以下の例を使用してSPF TXTレコードの文字列を返しますが、DMARC DKIM TXT records .. Strange？ - か否か？

私は_domainkey.example.netとk1._domainkey.example.net（DKIM）の後にいます。

私は_dmarc.example.net（DMARC）の後です。

private static IList<string> GetTxtRecords(string hostname) 
     { 
      IList<string> txtRecords = new List<string>(); 
      string output; 
      string pattern = string.Format(@"{0}\s*text =\s*""([\w\-\=]*)""", hostname); 

      var startInfo = new ProcessStartInfo("nslookup"); 
      startInfo.Arguments = string.Format("-type=TXT {0}", hostname); 
      startInfo.RedirectStandardOutput = true; 
      startInfo.UseShellExecute = false; 
      startInfo.WindowStyle = ProcessWindowStyle.Hidden; 

      using (var cmd = Process.Start(startInfo)) 
      { 
       output = cmd.StandardOutput.ReadToEnd(); 
      } 

      MatchCollection matches = Regex.Matches(output, pattern, RegexOptions.IgnoreCase); 
      foreach (Match match in matches) 
      { 
       if (match.Success) 
        txtRecords.Add(match.Groups[1].Value); 
      } 

      return txtRecords; 
     } 

DMARCとDOMAIN KEY（DKIM）メールレコードを取得するにはどうすればよいですか？

Answer 1

各DKIMキーは*._domainkey.example.net

ほとんどのDNSサーバを使用すると、特定のタイプのレコードのすべてのレコードまたはすべてを列挙することはできませんパターンと異なるサブドメインの下で、独自のDNSのTXTレコードを持っています。これにより、攻撃者がドメインでホストされているサービスに関する知識を得ることができなくなり、反射スタイルの攻撃も防止されます。すべてのDKIMキーを見つけることは、stackoverflow.com上で実行されているすべてのサブドメインのリストを見つけることも同様に不可能です。

名前を知っている特定のドメインキーを見つけるには、そのホスト名に対してDNSクエリを実行するだけです。あなたの例では、ホスト名がk1._domainkey.example.netのその関数を呼び出すのと同じことになります。別の正規表現を書いて、ドメインキーレコードから必要な値を抽出する必要があります。