Висячий CNAME и захват поддомена

На что указывает этот алиас. Если цель не резолвится, имя может занять кто угодно у того же провайдера — и отвечать вместо вас.

• Помощь

CNAME-запись делает одно имя псевдонимом другого: www.example.com CNAME example.netlify.app означает «спроси вот это имя». Через алиасы сайты подключают к CDN, хостинг-платформам, конструкторам магазинов и лендингов.

Опасность — «висячий» CNAME. Когда сервис на стороне цели отключили, а алиас остался в DNS, цель перестаёт резолвиться — и на многих платформах любой может завести аккаунт и занять то же имя. С этого момента он отдаёт на вашем поддомене всё что угодно, с вашими cookie в зоне видимости и вашим доменом в адресной строке. Это называется захватом поддомена (subdomain takeover).

Как проверяет SiteScan

Сканер смотрит, является ли www регистрируемого домена CNAME-записью. Если нет, строки не будет. Если да, строка показывает цель, и SiteScan запрашивает её A-запись: если она резолвится, строка зелёная; если ответ пуст, алиас висячий и строка красная. На зонах с wildcard проверка пропускается — там резолвится любое имя.

Как исправить

Либо восстановите цель (верните имя у провайдера, восстановите проект), либо удалите CNAME. Сделайте удаление DNS-записей обязательной частью отключения любого внешнего сервиса и проверьте так же остальные алиасы в зоне.