Passive DNS thu thập các bản ghi DNS theo cách thụ động để giúp giải quyết các vấn đề điều tra số, giám sát mạng. Phần mềm này có thể được cấu hình lại để đọc file pcap (ghi packet) và xuất dữ liệu DNS ra một file log hoặc dò dữ liệu qua một giao tiếp (interface) nào đó.
Công cụ này hoạt động với chuẩn IPv4 lẫn IPv6, ngầm theo dõi qua TCP và UDP, và có thể sao chép dữ liệu DNS bắt được vào bộ nhớ tuỳ theo dung lượng file log được chỉ định.
