Bronnen · 115
Verlaten subdomeinen: een CNAME gecontroleerd verwijderen
Koppel DNS-namen aan beheerde middelen en sluit afhankelijkheden voordat een dienst wordt vrijgegeven.
Bijgewerkt · 2 min
Wat deze handleiding helpt bereiken
- Controle over het doel aantonen
- DNS vóór vrijgave aanpassen
- Resterende afhankelijkheden sluiten
Snelle controle
- Gedateerd register van namen, doelen en controle.
- Uitfaseringsvolgorde en verspreidingswaarnemingen.
- Gecorrigeerde afhankelijkheden en periodieke vergelijking.
Stapsgewijze methode
- 1
Controle over het doel aantonen
Leg naam, CNAME-keten, leveranciersmiddel en eigenaar vast. Vergelijk DNS met de inventaris van het bevoegde account. Een HTTP-fout, NXDOMAIN of ontbrekend middel vraagt onderzoek en bewijst geen overnamemogelijkheid; bescherming verschilt per leverancier.
Gedateerd register van namen, doelen en controle.
- 2
DNS vóór vrijgave aanpassen
Verwijder de verwijzing of gebruik een beheerd doel voordat het middel wordt vrijgegeven. Houd rekening met eerdere TTL-waarden en caches; controleer autoritatieve DNS en meerdere resolvers. Bewaar noodzakelijke eigendomsvalidaties in plaats van alle TXT-records te wissen.
Uitfaseringsvolgorde en verspreidingswaarnemingen.
- 3
Resterende afhankelijkheden sluiten
Controleer links, redirects, OAuth-callbacks, webhooks en cookiedomeinen. Is het middel al vrijgegeven, corrigeer DNS en onderzoek blootstelling via het incidentproces. Vergelijk DNS en middelen na elke verwijdering.
Gecorrigeerde afhankelijkheden en periodieke vergelijking.
Herhaalbare acceptatiecasus
Fictief voorbeeld: deze gegevens beschrijven geen klant of waargenomen resultaat.
Casusgegevens bekijken
{
"name": "portal.example",
"cname_present": true,
"resource_deleted": true,
"provider_claimability": "not_verified",
"takeover_observed": false,
"expected": "remove_or_replace_mapping_and_review_exposure"
}Verwachte beslissing
Fictief voorbeeld: portal.example verwijst naar een verwijderd middel. Verwijder de CNAME of kies een beheerd doel; afwezigheid bewijst geen overname door derden.
Uw acceptatiewerkboek
Leg observaties vast bij de criteria van deze gids. Een verslag is geen certificering.
Geen automatische opslag. Exporteer voordat u vertrekt.
Filters beperken exports niet. Acties bevatten problemen en niet-onderzochte criteria.
Import vervangt observaties na uw bevestiging.
Managementindicatoren
| Indicator | Wat het meet | Eerste actie |
|---|---|---|
| Verwijzingen zonder bevestigde controle | Onderzochte namen zonder actueel bewijs van controle | Scheid ontbrekende middelen en onvolledige inventaris |
| Gecontroleerde uitfaseringen | Uitfaseringen met gecontroleerde DNS en afhankelijkheden / onderzochte uitfaseringen | Bewaar datum en resolverbereik |
Veelvoorkomende fouten
Veelgestelde vragen
Bewijst een foutpagina dat een subdomein overneembaar is?
Nee. Bevestig middelstatus en reserverings- of eigendomscontroles van de leverancier. Claim geen middel om het risico aan te tonen.
Officiële referenties
Referenties ondersteunen de methode. Pas controles aan uw context aan; ze zijn geen certificering. Originele referentietitels en brondocumenten kunnen in een andere taal zijn.
Bronnen geraadpleegd op .
