Wiszący CNAME i przejęcie subdomeny

Na co wskazuje ten alias. Alias, którego cel donikąd nie prowadzi, może przejąć ktokolwiek zarejestruje tę nazwę u tego dostawcy.

• Pomoc

Rekord CNAME czyni jedną nazwę aliasem innej: www.example.com CNAME example.netlify.app znaczy „zapytaj o tamtą nazwę”. Przez aliasy witryny podłącza się do CDN, platform hostingowych, kreatorów sklepów i landing page’y.

Zagrożeniem jest „wiszący” CNAME. Gdy usługa po stronie celu zostanie anulowana, a alias zostanie w DNS, cel przestaje się rozwiązywać — a na wielu platformach każdy może wtedy założyć konto i zająć tę samą nazwę. Od tej chwili serwuje na Twojej subdomenie, co zechce, z ciasteczkami domeny w zasięgu i jej nazwą w pasku adresu. To tzw. przejęcie subdomeny (subdomain takeover).

Jak sprawdza SiteScan

Skaner sprawdza, czy www domeny rejestrowanej jest rekordem CNAME. Jeśli nie, wiersz się nie pojawia. Jeśli tak, wiersz pokazuje cel, a SiteScan pyta o jego rekord A: gdy się rozwiązuje, wiersz jest zielony; gdy odpowiedź jest pusta, alias wisi i wiersz robi się czerwony. W strefach z wildcardem test jest pomijany, bo tam rozwiązuje się każda nazwa.

Jak to naprawić

Przywróć cel (odzyskaj nazwę u dostawcy, odtwórz projekt) albo usuń CNAME. Usuwanie rekordów DNS uczyń stałym elementem wyłączania każdej zewnętrznej usługi i w ten sam sposób przejrzyj pozostałe aliasy w strefie.