الموارد · 115

النطاقات الفرعية المهجورة: إزالة CNAME مع حفظ التحكم

ربط أسماء DNS بموارد تحت السيطرة وإغلاق التبعيات قبل تحرير الخدمة.

مُحدَّث · 2 min

ما يُساعد هذا الدليل على تحقيقه

  • إثبات التحكم بالوجهة
  • تعديل DNS قبل تحرير المورد
  • إغلاق التبعيات المتبقية

فحص سريع

  • سجل مؤرخ للأسماء والوجهات والتحكم.
  • ترتيب الإغلاق وملاحظات الانتشار.
  • تبعيات مصححة ومطابقة دورية.

طريقة خطوة بخطوة

  1. 1

    إثبات التحكم بالوجهة

    سجّل الاسم وسلسلة CNAME ومورد المزود والمسؤول. قارن DNS بجرد الحساب المصرّح به. خطأ HTTP أو NXDOMAIN أو غياب المورد يستدعي الفحص ولا يثبت إمكان الاستيلاء؛ تختلف حماية المزودين.

    سجل مؤرخ للأسماء والوجهات والتحكم.

  2. 2

    تعديل DNS قبل تحرير المورد

    احذف الإشارة أو وجّهها إلى مورد تحت سيطرتك قبل تحرير المورد القديم. راع قيم TTL السابقة والتخزين المؤقت وافحص DNS المرجعي وعدة محللات. احتفظ بإثباتات الملكية اللازمة ولا تحذف كل سجلات TXT.

    ترتيب الإغلاق وملاحظات الانتشار.

  3. 3

    إغلاق التبعيات المتبقية

    راجع الروابط والتحويلات وعناوين رجوع OAuth وwebhooks ونطاقات ملفات الارتباط. إن كان المورد قد تحرر، صحح DNS وافحص التعرض المحتمل وفق إجراء الحوادث. طابق DNS والموارد بعد كل حذف.

    تبعيات مصححة ومطابقة دورية.

حالة قبول قابلة للتكرار

مثال افتراضي: البيانات لا تصف عميلاً أو نتيجة مرصودة.

عرض بيانات الحالة
{
    "name": "portal.example",
    "cname_present": true,
    "resource_deleted": true,
    "provider_claimability": "not_verified",
    "takeover_observed": false,
    "expected": "remove_or_replace_mapping_and_review_exposure"
}

القرار المتوقع

مثال افتراضي: portal.example يشير إلى مورد محذوف. أزل CNAME أو اختر وجهة تحت السيطرة؛ الغياب وحده لا يثبت استيلاء طرف ثالث.

Microsoft — Prevent dangling DNS entries

دفتر القبول الخاص بك

سجّل الملاحظات حسب معايير الدليل. الدفتر ليس شهادة اعتماد.

لا حفظ تلقائياً. صدّر قبل المغادرة.

مؤشرات الإدارة

المؤشرما يقيسهالإجراء الأول
إشارات دون تحكم مؤكدأسماء مفحوصة دون دليل تحكم حاليفصل الغياب عن الجرد الناقص
إغلاقات متحقق منهاإغلاقات فُحص DNS وتبعياتها / إغلاقات مراجعةحفظ التواريخ ونطاق المحللات

الأخطاء الشائعة

    الأسئلة المتكررة

    هل صفحة الخطأ تثبت إمكان الاستيلاء على النطاق؟

    لا. تأكد من حالة المورد وحجز الاسم أو التحقق من الملكية لدى المزود. لا تطالب بمورد لإثبات الخطر.

    المراجع الرسمية

    تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.

    تاريخ مراجعة المراجع .

    تابع الاستكشاف

    جميع الأدلةتعرّف على الخدمة

    التحليل ذو الصلة