DNS è il sistema di denominazione che traduce i nomi di dominio leggibili dall'uomo in indirizzi IP, così i dispositivi possono connettersi ai servizi su una rete. Ogni richiesta web di solito inizia con una ricerca DNS, il che rende DNS uno dei punti di visibilità più utili per i difensori.
Nella sicurezza informatica, DNS è importante perché gli aggressori possono nascondere il command-and-control, il phishing o la distribuzione di malware dietro domini che sembrano ordinari o a basso rischio. La risoluzione di un dominio sospetto può essere un segnale iniziale di hunting, ma da sola non prova un compromesso; gli analisti devono correlarla con l'attività dell'host, i tempi, l'esecuzione di script e altre telemetrie. I difensori osservano anche pattern insoliti come ricerche ripetute, domini rari su molti host o catene CNAME che oscurano dove conduca davvero l'infrastruttura. Poiché DNS è sia necessario sia rumoroso, è un punto comune in cui gli aggressori si confondono con il traffico legittimo e in cui i team di sicurezza possono individuarli.