模块 10 · 第 3 课（共 3）课程中的36/54~20 min
模块课程（3/3）
Project: a defensive DNS audit
项目：防御性 DNS 审核
使用虚构的训练域并从使用记录的服务的角度检查其 DNS。检查委派、权威可用性、通用记录、邮件策略、证书策略、DNSSEC 状态以及解析器或传输服务的暴露。除非您有明确授权，否则请勿扫描或更改真实域名。
对于每个发现，记录准确的观察结果、如何重现它、受影响的资产、可能的影响、置信度和实际修正。将证据与假设分开。给每个问题一个优先级并进行明确的封闭测试，以便其他人可以确认修复是否有效。
TXT 或 TLSA 值并不是仅仅因为它存在而成为策略。检查其语法、含义、对齐方式、信任链和操作所有者。提出适合服务并可在实施后验证的建议。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
是什么使得审计结果可以验证？