标签：DNS分析

1. 前言与合规声明 说明：本指南面向有合法授权的调查人员或执法机构。任何检测行为应在法律许可范围内进行。请事先获取书面授权，避免未授权的主动入侵或破坏。保存所有授权文档作为证据链一部分。 2. 准备工作与环境搭建 (1) 准备一台干净的调查主机，记录设备ID与时间基准；(2) 安装常用工具：dig/nslookup、curl/wget、trace