EP 03 / EPISODE BRIEF
メール配送先の改変
予約ドメインのDNS変更記録を照合する
権限監査で記録したsource=203.0.113.17とチケットNS-248を、example.testのDNS変更記録と照合します。AレコードとMXレコードを分けて確認します。
ミッション
- DNS変更記録を読むA/MX各変更の値・ticket・sourceを確認する
- Aレコードを照合するA変更の値がログの198.51.100.24と一致するか確認する
- メール配送先を確認するMXレコードの配送先が変更記録のmail-gw.example.testと一致するか確認する
- チケット欠落を特定するMX変更行だけを抽出し、ticket=NONEとsourceを確認する