WHOIS & DNS Recon 是一个面向域名侦察的技能，用于查询域名注册信息和 DNS 记录。其核心价值在于：注册信息和 DNS 记录能够揭示所有权、基础设施以及邮件安全态势，而且这些查询都是被动的。
一、WHOIS / RDAP
使用 whois 命令查询域名，例如：
whois example.com
该命令可返回注册商、日期、名称服务器和注册人等信息。
RDAP 是 WHOIS 的结构化后继者，可通过以下地址查询：
https://rdap.org/domain/example.com
需要注意的是，注册人详细信息通常会被 GDPR 隐去；但注册商、创建日期和名称服务器仍然具有很好的转向价值。历史 WHOIS（如 WhoisXML、SecurityTrails）可以显示隐去之前的拥有者和注册人邮箱，这些信息可以交给 email-osint 继续处理。
二、DNS 记录
可使用 dig 查询多种 DNS 记录：
dig example.com ANY +noall +answer dig example.com MX +short # 邮件服务器 dig example.com TXT +short # SPF、验证令牌 dig _dmarc.example.com TXT +short # DMARC 策略
各记录类型的含义：
- A/AAAA → 托管 IP；可进一步查询 ASN/主机，寻找共享托管的邻居。
- MX → 邮件服务提供商（Google/Microsoft/自托管）。
- TXT/SPF → 组织使用的第三方服务（营销、SaaS 发件方）。
- NS → DNS 提供商，有时也能看出内部命名约定。
三、转向（Pivots）
- IP/ASN → 交给 shodan-censys-recon，查找暴露的服务。
- 子域名 → 交给 certificate-transparency。
- 注册人组织/邮箱 → 交给 company-osint / email-osint。
- 多个域名之间复用相同的名称服务器或 MX，可能暗示同一拥有者。
四、适用场景与限制
该技能适用于域名侦察、基础设施梳理和邮件安全态势评估等被动信息收集场景。限制方面：注册人详细信息常因 GDPR 被隐去；历史 WHOIS 需要依赖第三方服务；资料未提供具体的安装命令、收费方式或平台支持信息。