Napredne postavke
Istakni čvorove koji razrješavaju na ovu vrijednost.
Globalna dijagnostička provjera NULL zapisa
Unutar vrlo strukturirane hijerarhije sustava domenskih imena, NULL zapis ističe se kao najanomalniji i najslabije definiran tip podataka ikad kodificiran. Opisan u izvornoj specifikaciji RFC 1035, NULL zapis potpuno je lišen pravila oblikovanja, sintaksnih ograničenja ili unutarnje semantike. Za razliku od A zapisa koji očekuje IP adresu ili MX zapisa koji zahtijeva cijeli broj prioriteta i ime hosta, NULL zapis postoji isključivo kao prazan spremnik. Osmišljen je da sadrži proizvoljne binarne sadržaje do najveće duljine od 65.535 bajtova, pri čemu autoritativni poslužitelj imena nad sadržajem ne provodi nikakvu validaciju.
Eksperimentalni prostor za igru
Kada su utemeljitelji interneta razvijali DNS arhitekturu, prepoznali su da će se sustav morati prilagoditi budućim mrežnim protokolima koji se nisu uredno uklapali u standardna A, MX ili TXT ograničenja. NULL zapis izričito je rezerviran kao razvojni prostor za igru za eksperimentalna proširenja protokola i akademsko istraživanje. Budući da BIND softver ne provodi nikakve provjere kodiranja ni ograničenja znakova (osim veličine paketa) nad NULL sadržajem, mrežni inženjeri mogli su ubaciti sirove, neoblikovane heksadecimalne nizove, prilagođene kriptografske hasheve ili vlasničke binarne podatke o usmjeravanju izravno u datoteku zone kako bi ih specijalizirane klijentske aplikacije raščlanjivale.
Zašto nije zaživio u produkciji
Unatoč svojoj teorijskoj fleksibilnosti, NULL zapis praktički ne postoji u modernim produkcijskim okruženjima. Glavni problem bila je interoperabilnost. Budući da nije postojao standardizirani način da različiti softverski klijenti protumače proizvoljne binarne podatke, mogao se koristiti samo u zatvorenim ekosustavima gdje je administrator kontrolirao i DNS poslužitelj i klijentsku aplikaciju. Nadalje, uspon TXT zapisa - koji standardnim REST API-jima i web aplikacijama znatno olakšava raščlanjivanje - i uvođenje EDNS-a (Extension Mechanisms for DNS) učinili su sirovi binarni sadržaj NULL zapisa posve zastarjelim za stvarne aplikacijske podatke.
Prikriveni kanali i sigurnosne revizije
Danas se NULL zapis rijetko viđa izvan vrlo specijaliziranih konteksta kibernetičke sigurnosti. Napredne trajne prijetnje (APT) i sofisticirane inačice zlonamjernog softvera povijesno su pokušavale koristiti NULL zapise za uspostavu prikrivenih zapovjedno-nadzornih (C2) kanala. Kodiranjem eksfiltriranih podataka ili dohvaćanjem zlonamjernih uputa putem proizvoljnih binarnih blobova skrivenih u NULL zapisima, napadači mogu zaobići vatrozide na aplikacijskom sloju, budući da većina korporativnih mreža slijepo dopušta DNS promet na portu 53. Pokretanje globalne NULL provjere danas se izvodi strogo tijekom dubinskog penetracijskog testiranja, analize zlonamjernog softvera ili akademske revizije protokola radi praćenja kako različiti rubni resolveri filtriraju ili propuštaju neregulirane binarne sadržaje kroz okosnicu interneta.