DNS السلبي عبارة عن قاعدة بيانات تاريخية لإجابات DNS - سجل بأسماء النطاقات التي تم حل عناوين IP لها ومتى. عندما يخبرك بحث DNS العادي بالمكان الذي يشير إليه النطاق في الوقت الحالي، يخبرك DNS السلبي بالمكان الذي أشار إليه الشهر الماضي والعام الماضي وكل تغيير بينهما.
وهذا التاريخ هو محور قوي. فهو يكشف عن البنية التحتية التي تخلى عنها الهدف منذ ذلك الحين، ويربط النطاقات التي كانت تشترك في عنوان IP سابقًا، ويكشف عن حركة المضيفين الضارين أثناء تنقلهم بين مقدمي الخدمة. يتم جمع DNS السلبي بواسطة أجهزة استشعار تراقب الدقة الحقيقية، لذلك فهو يلتقط السجلات التي لم يكن من المفترض العثور عليها مطلقًا والتي قد تفوتها عمليات البحث الحالية تمامًا.