101 โมดูล, นักรวบรวมข้อมูลที่ได้รับการให้คะแนน 322 ราย

• ต้องดำเนินการ

  Mail-capable host with no DMARC policy

  No DMARC record served at _dmarc

  B2

  Records observed

  2 MX, 1 SPF, no DMARC TXT

  Effect

  Receivers have no published instruction for failing mail.

  Caveat

  A policy may exist on a parent zone. Confirm before acting.

  มีแนวโน้มสูงมาก (80–95%) · SPF and DMARC policy

• แหล่งที่มา

  Collection report — 10 of 12 collectors answered

  Answered

  10 of 12

  Did not answer

  Wayback Machine archive, GDELT news index

• ควรตรวจสอบ

  Administrative interface exposed on 8080/tcp

  C3

  Port

  8080/tcp

  Banner

  HTTP 200 · login form

  Transport

  Cleartext

  Address

  198.51.100.24

  Caveat

  Point-in-time scan. Confirm directly before acting.

  First seen

  2026-08-29

  มีแนวโน้ม (55–79%) · Shodan exposed services

• ควรตรวจสอบ

  Sender Policy Framework — weak (?all)

  B2

  Result

  v=spf1 include:_spf.example ?all

  Assessment

  Neutral qualifier — unauthenticated senders are neither authorised nor rejected.

  Recommended

  ~all, then -all once senders are enumerated.

  มีแนวโน้ม (55–79%) · SPF and DMARC policy

• บริบท

  Registrant record

  Registry of record

  A1

  Result

  Registration active

  Created

  2019-03-07

  Updated

  2026-06-02

  Expires

  2027-03-07

  Registrar

  Specimen Registrar Ltd

  Registrar IANA ID

  9999

  Status

  clientTransferProhibited

  Nameserver 1

  ns1.specimen-dns.example

  Nameserver 2

  ns2.specimen-dns.example

  DNSSEC

  unsigned

  Registrant organisation

  ••••••••••

  Abuse contact

  ••••••••••

  แทบแน่นอน (96–100%) · RDAP registration

  ปิดบังค่า 2 ค่าใน Explorer

• ปกติ

  Sanctions screening — no match

  A2

  Result

  No exact or fuzzy match against the consolidated list.

  Lists

  OFAC SDN · UK HMT · EU consolidated

  Caveat

  Name-based screening. Aliases and transliterations can evade a match.

  มีแนวโน้มสูงมาก (80–95%) · OFAC SDN sanctions screening

• บริบท

  Certificate transparency — 14 names issued

  B2

  Result

  14 distinct names across 6 certificates

  Most recent

  2026-08-24

  Issuers

  Let's Encrypt · Sectigo

  มีแนวโน้มสูงมาก (80–95%) · Certificate transparency (crt.sh)

• บริบท

  Persons with significant control — 2 individuals

  A2

  Result

  2 registered PSCs

  Nature of control

  Ownership of shares 25–50%

  Appointed

  2025-11-19

  แทบแน่นอน (96–100%) · Persons with significant control

• บริบท

  Co-hosted domains on the same address

  B2

  Result

  41 other names resolve to this address

  Count

  ••••••••••

  Caveat

  Shared hosting. Co-residence is not association.

  มีแนวโน้ม (55–79%) · RIPEstat routing and abuse contact

  ปิดบังค่า 1 ค่าใน Explorer

• บริบท

  Routing origin and abuse contact

  B2

  Result

  Announced by a single origin AS

  Origin AS

  ••••••••••

  Abuse contact

  ••••••••••

  มีแนวโน้มสูงมาก (80–95%) · RIPEstat routing and abuse contact

  ปิดบังค่า 2 ค่าใน Explorer

• บริบท

  TLS certificate presented by the host

  B2

  Result

  Valid chain, matches the requested name

  Issuer

  ••••••••••

  Expires

  ••••••••••

  มีแนวโน้มสูงมาก (80–95%) · TLS certificate handshake

  ปิดบังค่า 2 ค่าใน Explorer

• ควรตรวจสอบ

  DNSSEC unsigned — answers are unprotected against forgery

  B2

  Result

  No DS record at the parent zone

  Effect

  A resolver cannot tell an authentic answer from an injected one.

  Registrar support

  Available, not enabled

  มีแนวโน้มสูงมาก (80–95%) · DNS resolution

ตัวอย่างการทำงานที่สองบนเป้าหมาย .example อีกราย RFC 2606 สงวนโดเมนนี้ไว้ จึงไม่มีใครลงทะเบียนได้ การปิดบังเป็นของจริง เป้าหมายไม่ใช่