참고 자료 · 115

방치된 하위 도메인: CNAME 참조를 통제하며 제거

DNS 이름을 통제 중인 리소스에 연결하고 서비스 해제 전에 의존성을 닫습니다.

업데이트됨 · 2 min

이 가이드가 달성하는 목표

  • 대상 통제권 확인
  • 리소스 해제 전에 DNS 수정
  • 남은 의존성 종료

빠른 확인

  • 날짜가 있는 이름, 대상과 통제권 목록.
  • 종료 순서와 전파 관찰 기록.
  • 수정된 의존성과 정기 대조.

단계별 방법

  1. 1

    대상 통제권 확인

    공개 이름, CNAME 체인, 공급자 리소스와 담당자를 기록하고 권한 있는 계정 목록과 DNS를 대조합니다. HTTP 오류, NXDOMAIN 또는 리소스 부재만으로 탈취 가능성을 입증할 수 없습니다. 공급자 보호를 확인합니다.

    날짜가 있는 이름, 대상과 통제권 목록.

  2. 2

    리소스 해제 전에 DNS 수정

    해제 전에 참조를 삭제하거나 통제 중인 대상으로 바꿉니다. 이전 TTL과 캐시를 고려하고 권한 DNS 및 여러 리졸버를 확인합니다. 필요한 소유 검증은 유지하고 TXT를 모두 지우지 않습니다.

    종료 순서와 전파 관찰 기록.

  3. 3

    남은 의존성 종료

    링크, 리디렉션, OAuth 콜백, 웹훅과 쿠키 도메인을 확인합니다. 이미 해제됐다면 DNS를 수정하고 사고 절차로 노출을 조사합니다. 삭제마다 DNS와 리소스를 대조합니다.

    수정된 의존성과 정기 대조.

재현 가능한 수락 사례

가상 예시입니다. 고객이나 실제 관측 결과를 나타내지 않습니다.

사례 입력 보기
{
    "name": "portal.example",
    "cname_present": true,
    "resource_deleted": true,
    "provider_claimability": "not_verified",
    "takeover_observed": false,
    "expected": "remove_or_replace_mapping_and_review_exposure"
}

예상 판단

가상 예: portal.example이 삭제된 리소스를 가리킵니다. CNAME을 제거하거나 통제하는 대상으로 바꾸세요. 리소스 부재만으로 제삼자 탈취를 입증할 수 없습니다.

Microsoft — Prevent dangling DNS entries

나의 수락 기록장

이 가이드의 기준에 따라 관측을 기록합니다. 기록은 인증이 아닙니다.

자동 저장되지 않습니다. 떠나기 전에 내보내세요.

관리 지표

지표측정 대상첫 번째 조치
통제권 미확인 참조현재 통제 증거가 없는 확인한 이름부재와 불완전 목록 구분
검증된 종료DNS와 의존성을 확인한 종료 / 검토한 종료날짜와 리졸버 범위 보존

일반적인 실수

    자주 묻는 질문

    오류 페이지가 탈취 가능성을 입증하나요?

    아닙니다. 리소스 상태와 공급자의 이름 예약 또는 소유 검증을 확인하세요. 위험 증명을 위해 리소스를 확보하지 마세요.

    공식 참조

    참조는 방법을 뒷받침합니다. 상황에 맞게 검사를 조정하십시오. 이는 인증이 아닙니다. 원본 참조 제목 및 소스 문서는 다른 언어로 작성되었을 수 있습니다.

    참고 자료 확인일 .

    더 알아보기

    모든 가이드서비스 알아보기

    관련 분석