Wildcard-DNS-Eintrag

Ob ein erfundener Name unter der Domain auflöst. Auf manchen Seiten Absicht, auf anderen eine Überraschung — deshalb eine Tatsache, kein Alarm.

• Hilfe

Ein Wildcard-Eintrag (*.example.com) antwortet für jeden Namen unter der Domain, der keinen eigenen Eintrag hat. Ist er gesetzt, löst beliebig.example.com auf – auch Namen, die nie jemand angelegt hat.

So prüft SiteScan

Der Scan fragt den A-Eintrag eines erfundenen Namens ab, sitescan-wildcard-probe.example.com, den keine Zone absichtlich führen würde. Löst er auf, gibt es einen Wildcard und die Zeile zeigt „Vorhanden“, sonst „Fehlt“. In beiden Fällen bleibt die Zeile neutral: SiteScan meldet eine Tatsache, keinen Befund.

Warum das wichtig ist

Oft ist ein Wildcard gewollt – SaaS mit einer Subdomain pro Kunde, Hosting-Plattformen, abgefangene Tippfehler. Anderswo ist er ein Überbleibsel, das überrascht:

• Jede erfundene Subdomain liefert Ihre Seite oder eine Fehlerseite aus; für Suchmaschinen kann das wie Duplicate Content wirken.
• Mail und Zertifikatsausstellung verhalten sich für Namen, die es nie geben sollte, womöglich unerwartet.
• Er verdeckt Fehler: Ein Tippfehler in einem Subdomain-Link löst trotzdem auf, statt klar zu scheitern.

Bei einem Wildcard überspringt SiteScan zudem die CNAME-Prüfung, da dort jeder Name auflöst. Brauchen Sie keinen, löschen Sie den *-Eintrag und legen Einträge für die tatsächlich genutzten Subdomains an. Brauchen Sie ihn, sollte der Webserver unbekannte Hosts mit 404 oder einer Weiterleitung beantworten.