? Вы пытаетесь открыть сайт, а браузер вместо страницы выдаёт сообщение: «Не удаётся получить доступ к сайту. Не удалось найти IP-адрес сервера». И внизу мелким шрифтом код dns probe finished nxdomain. Знакомая картина? Не пугайтесь...

Когда устройство обращается к внешнему ресурсу, оно почти всегда начинает не с соединения, а с DNS-запроса. Рабочая станция, сервер, мобильное устройство или приложение сначала пытается узнать, какой IP-адрес соответствует нужному домену. Только после этого начинается сетевая сессия, загрузка страницы, обмен данными или обращение к внешнему сервису. Для команды ИБ этот момент важен. DNS-запрос появляется раньше, чем большая часть последующих событий в сети. В нем еще нет содержимого трафика, файла...