Risorse · 115
Sottodomini abbandonati: rimuovere un CNAME con controllo
Collegare i nomi DNS a risorse controllate e chiudere le dipendenze prima del rilascio.
Aggiornato · 2 min
Obiettivi di questa guida
- Provare il controllo della destinazione
- Rimuovere DNS prima di liberare la risorsa
- Chiudere gli usi residui
Verifica rapida
- Registro datato di nomi, destinazioni e controllo.
- Ordine di ritiro e osservazioni di propagazione.
- Dipendenze corrette e controllo periodico.
Metodo passo passo
- 1
Provare il controllo della destinazione
Registra nome, catena CNAME, risorsa del fornitore e responsabile. Confronta DNS e inventario dell’account autorizzato. Errori HTTP, NXDOMAIN o risorse assenti richiedono verifica, ma non provano la possibilità di acquisizione; le protezioni variano.
Registro datato di nomi, destinazioni e controllo.
- 2
Rimuovere DNS prima di liberare la risorsa
Elimina il riferimento o usa una destinazione controllata prima di rilasciare la risorsa. Considera TTL precedenti e cache; verifica DNS autoritativo e più resolver. Conserva le validazioni di proprietà ancora necessarie, senza cancellare tutti i TXT.
Ordine di ritiro e osservazioni di propagazione.
- 3
Chiudere gli usi residui
Verifica link, redirect, callback OAuth, webhook e domini dei cookie. Se la risorsa è già stata liberata, correggi DNS e indaga eventuali esposizioni tramite la procedura d’incidente. Riconcilia DNS e risorse dopo ogni eliminazione.
Dipendenze corrette e controllo periodico.
Caso di accettazione riproducibile
Esempio fittizio: questi dati non descrivono clienti o risultati osservati.
Vedi dati del caso
{
"name": "portal.example",
"cname_present": true,
"resource_deleted": true,
"provider_claimability": "not_verified",
"takeover_observed": false,
"expected": "remove_or_replace_mapping_and_review_exposure"
}Decisione attesa
Esempio fittizio: portal.example punta a una risorsa eliminata. Rimuovi il CNAME o usa una destinazione controllata; l’assenza non dimostra un’acquisizione da parte di terzi.
Il tuo registro di accettazione
Registra osservazioni sui criteri della guida. Un registro non è una certificazione.
Il registro non salva automaticamente. Esporta prima di uscire.
I filtri non limitano gli export. Le azioni includono blocchi e criteri non esaminati.
L’importazione sostituisce le osservazioni dopo la tua conferma.
Indicatori di gestione
| Indicatore | Cosa misura | Prima azione |
|---|---|---|
| Riferimenti senza controllo confermato | Nomi esaminati senza prova attuale di controllo | Distinguere assenza e inventario incompleto |
| Ritiri verificati | Ritiri con DNS e dipendenze verificati / ritiri esaminati | Conservare date e resolver |
Errori comuni
Domande frequenti
Una pagina di errore prova che il sottodominio è acquisibile?
No. Conferma stato e meccanismi di riserva o validazione del fornitore. Non acquisire risorse per dimostrare il rischio.
Riferimenti ufficiali
I riferimenti supportano il metodo. Adattare i controlli al proprio contesto; non costituiscono una certificazione. I titoli dei riferimenti originali e i documenti di origine potrebbero essere in un'altra lingua.
Riferimenti consultati il .
