Ресурсы · 115
Заброшенные поддомены: контролируемое удаление CNAME
Свяжите DNS-имена с подконтрольными ресурсами и закройте зависимости до освобождения сервиса.
Обновлено · 2 min
Чего помогает достичь это руководство
- Подтвердить контроль цели
- Исправить DNS до освобождения ресурса
- Закрыть оставшиеся зависимости
Быстрая проверка
- Датированный реестр имён, целей и контроля.
- Порядок отключения и наблюдения распространения.
- Исправленные зависимости и регулярная сверка.
Пошаговый метод
- 1
Подтвердить контроль цели
Запишите имя, цепочку CNAME, ресурс поставщика и ответственного. Сопоставьте DNS с инвентарём разрешённой учётной записи. Ошибка HTTP, NXDOMAIN или отсутствие ресурса требуют проверки, но не доказывают возможность захвата; защиты поставщиков различаются.
Датированный реестр имён, целей и контроля.
- 2
Исправить DNS до освобождения ресурса
Удалите ссылку или направьте её на подконтрольную цель до освобождения ресурса. Учтите прежние TTL и кэши; проверьте авторитетный DNS и несколько резолверов. Сохраните нужные проверки владения, не удаляйте все TXT подряд.
Порядок отключения и наблюдения распространения.
- 3
Закрыть оставшиеся зависимости
Проверьте ссылки, перенаправления, callback OAuth, вебхуки и домены cookie. Если ресурс уже освобождён, исправьте DNS и исследуйте возможное раскрытие по процедуре инцидента. Сверяйте DNS и ресурсы после каждого удаления.
Исправленные зависимости и регулярная сверка.
Воспроизводимый приёмочный случай
Вымышленный пример: данные не описывают клиента или наблюдаемый результат.
Посмотреть данные случая
{
"name": "portal.example",
"cname_present": true,
"resource_deleted": true,
"provider_claimability": "not_verified",
"takeover_observed": false,
"expected": "remove_or_replace_mapping_and_review_exposure"
}Ожидаемое решение
Вымышленный пример: portal.example указывает на удалённый ресурс. Удалите CNAME или используйте подконтрольную цель; отсутствие ресурса не доказывает захват третьей стороной.
Ваш журнал приёмки
Запишите наблюдения по критериям руководства. Журнал не является сертификацией.
Автоматического сохранения нет. Экспортируйте до выхода.
Фильтры не ограничивают экспорт. Действия включают проблемы и непроверенные критерии.
Импорт заменит наблюдения после вашего подтверждения.
Показатели управления
| Показатель | Что он измеряет | Первое действие |
|---|---|---|
| Ссылки без подтверждённого контроля | Проверенные имена без актуального доказательства контроля | Разделять отсутствие и неполный инвентарь |
| Проверенные отключения | Отключения с проверенными DNS и зависимостями / изученные отключения | Сохранять даты и резолверы |
Распространенные ошибки
Часто задаваемые вопросы
Доказывает ли страница ошибки возможность захвата?
Нет. Подтвердите состояние ресурса и правила резервирования или проверки владения. Не регистрируйте ресурс для демонстрации риска.
Официальные ссылки
Ссылки подтверждают метод. Адаптируйте проверки к вашему контексту; они не являются сертификацией. Оригинальные названия ссылок и исходные документы могут быть на другом языке.
Источники проверены .
