Una ricerca DNS è il processo di traduzione di un nome di dominio, come example.com, in un indirizzo IP prima che venga stabilita una connessione di rete. È una parte fondamentale di come inizia la maggior parte del traffico Internet, perché le applicazioni di solito hanno bisogno dell'indirizzo numerico prima di poter raggiungere un server.
Nella sicurezza informatica, le ricerche DNS sono importanti perché creano un segnale iniziale e osservabile. I team di sicurezza possono registrare, filtrare e analizzare queste richieste per individuare domini sospetti, cambiamenti dell'infrastruttura o segni di attività di comando e controllo del malware. I difensori usano anche la cronologia DNS e i record DNS passivi per tracciare le relazioni tra domini e IP. Gli attaccanti possono cercare di aggirare questo livello collegandosi direttamente a un indirizzo IP, eliminando un utile punto di rilevamento. Questo rende la visibilità DNS importante, ma non sufficiente da sola; gli analisti correlano anche la telemetria del firewall, del proxy e degli endpoint quando cercano minacce.