Le DNS passif est une base de données historique de DNS réponses — un enregistrement des noms de domaine résolus en quelles adresses IP et à quel moment. Là où une recherche DNS normale vous indique où pointe un domaine en ce moment, le DNS passif vous indique où il a pointé le mois dernier, l'année dernière et chaque changement entre les deux.
Cette histoire est un pivot puissant. Il révèle l'infrastructure qu'une cible a depuis abandonnée, relie les domaines qui partageaient autrefois une adresse IP et expose le mouvement des hôtes malveillants lorsqu'ils passent d'un fournisseur à l'autre. Le DNS passif est collecté par des capteurs surveillant des résolutions réelles, de sorte qu'il capture des enregistrements qui n'étaient jamais censés être trouvés et que les recherches en cours manqueraient complètement.