Un record DNS è una voce del Domain Name System che indica ai resolver come gestire un dominio o un nome host. I diversi tipi di record possono associare un nome a un indirizzo IP, indirizzarlo a un altro nome host oppure specificare servizi come la posta elettronica. Nel loro insieme, i record DNS aiutano utenti e sistemi a raggiungere il servizio desiderato tramite il suo nome.
I record DNS sono importanti per la sicurezza perché le modifiche possono reindirizzare il traffico o creare nuovi nomi host senza modificare le pagine principali di un sito web. In attacchi come il domain shadowing, un intruso può aggiungere record non autorizzati sotto il dominio di un'organizzazione considerata affidabile per ospitare o promuovere contenuti dannosi. I responsabili della difesa dovrebbero monitorare l'amministrazione DNS, verificare le modifiche inattese ai record e i sottodomini sconosciuti, nonché indagare sulle modifiche che non rientrano nelle normali procedure di gestione dei cambiamenti.