Un record A DNS è un record di base del Domain Name System che mappa un nome di dominio a un indirizzo IPv4. Quando un dispositivo risolve un nome host, la risposta DNS gli indica a quale indirizzo IP connettersi. Nell'uso normale, questo consente ai browser, ai client di posta elettronica e ad altri servizi di raggiungere il server corretto senza che gli utenti debbano digitare indirizzi numerici.
Nella sicurezza informatica, i record A sono importanti perché gli aggressori possono abusare del DNS come qualcosa di più della semplice nomenclatura. Un operatore malevolo può modificare le risposte dei record A per indirizzare il malware verso un server, un server di riserva o un relay cloud, usando di fatto il DNS come un segnale di controllo leggero. Questo rende più difficile il blocco: la destinazione può cambiare senza modificare il nome di dominio. I difensori monitorano tempi di risoluzione insoliti, risposte che cambiano rapidamente o query DNS che precedono traffico HTTPS sospetto. Correlare i log DNS con i dati del proxy e degli endpoint può rivelare comportamenti di cambio percorso e aiutare a distinguere l'infrastruttura legittima dal traffico di command-and-control.