Rekord wildcard w DNS

Czy wymyślona nazwa w tej domenie się rozwiązuje. Na jednych witrynach to świadoma konfiguracja, na innych niespodzianka — dlatego to fakt, nie alert.

• Pomoc

Rekord wildcard (*.example.com) odpowiada za każdą nazwę w domenie, która nie ma własnego rekordu. Gdy istnieje, rozwiązuje się cokolwiek.example.com — także nazwy, których nikt nigdy nie założył.

Jak sprawdza SiteScan

Skaner pyta o rekord A wymyślonej nazwy sitescan-wildcard-probe.example.com, której żadna strefa nie utrzymywałaby celowo. Jeśli się rozwiązuje, wildcard istnieje i wiersz pokazuje „Jest”, w przeciwnym razie „Brak”. W obu przypadkach wiersz jest neutralny: SiteScan podaje fakt, a nie znalezisko.

Dlaczego to ważne

W wielu konfiguracjach wildcard jest celowy — SaaS z subdomeną dla każdego klienta, platformy hostingowe, przechwytywanie literówek. Gdzie indziej to zapomniana pozostałość, która zaskakuje właściciela:

• każda wymyślona subdomena serwuje witrynę albo stronę błędu, co wyszukiwarkom może wyglądać na zduplikowaną treść i myli odwiedzających;
• poczta i wystawianie certyfikatów mogą zachowywać się nieoczekiwanie dla nazw, które nie miały istnieć;
• ukrywa błędy: literówka w linku do subdomeny nadal się rozwiązuje, zamiast wyraźnie zawieść.

Przy wildcardzie SiteScan pomija też test CNAME, bo tam rozwiązuje się każda nazwa. Jeśli wildcard nie jest potrzebny, usuń rekord * i utwórz rekordy dla faktycznie używanych subdomen. Jeśli jest — niech serwer WWW odpowiada na nieznane hosty kodem 404 lub przekierowaniem, a nie kopią witryny.