O DNS traduz nomes de domínio como example.com nos endereços IP numéricos que os computadores usam. Seus registros — A, MX, TXT e outros — vazam informações úteis sobre quem opera um site e que outros serviços essa mesma parte mantém.
Para OSINT, a enumeração de DNS revela a infraestrutura de um domínio, seus provedores de e-mail e, muitas vezes, conexões com outras propriedades controladas pelo mesmo dono.