Verwaister CNAME und Subdomain-Übernahme

Worauf dieser Alias zeigt. Ein Alias, dessen Ziel ins Leere führt, kann von jedem übernommen werden, der den Namen bei diesem Anbieter registriert.

• Hilfe

Ein CNAME-Eintrag macht einen Namen zum Alias eines anderen: www.example.com CNAME example.netlify.app heißt „frag stattdessen dort nach“. Über Aliase werden Websites an CDNs, Hosting-Plattformen, Shop- und Landingpage-Baukästen angebunden.

Die Gefahr ist der verwaiste CNAME („dangling CNAME“). Wird der Dienst am Ziel gekündigt, der Alias aber nicht aus dem DNS entfernt, löst das Ziel nicht mehr auf – und auf vielen Plattformen kann dann jeder ein Konto anlegen und denselben Namen beanspruchen. Ab da liefert er auf Ihrer Subdomain aus, was er will, mit Ihren Cookies in Reichweite und Ihrer Domain in der Adresszeile. Das nennt man Subdomain-Übernahme (Subdomain Takeover).

So prüft SiteScan

Der Scan prüft, ob www der registrierbaren Domain ein CNAME ist. Wenn nicht, erscheint keine Zeile. Wenn ja, zeigt die Zeile das Ziel, und SiteScan fragt dessen A-Eintrag ab: Löst er auf, ist die Zeile grün; kommt nichts zurück, ist der Alias verwaist und die Zeile rot. Bei Zonen mit Wildcard entfällt die Prüfung.

So beheben Sie es

Stellen Sie das Ziel wieder her (Namen beim Anbieter zurückholen, Projekt reaktivieren) oder löschen Sie den CNAME. Machen Sie das Entfernen von DNS-Einträgen zum festen Teil jeder Abschaltung eines externen Dienstes.