Wildcard-запись в DNS

Резолвится ли выдуманное имя внутри домена. На одних сайтах это осознанная настройка, на других — сюрприз, поэтому это просто факт.

• Помощь

Wildcard-запись (*.example.com) отвечает за любое имя внутри домена, у которого нет собственной записи. С ней резолвится что-угодно.example.com — в том числе имена, которые никто никогда не заводил.

Как проверяет SiteScan

Сканер запрашивает A-запись выдуманного имени sitescan-wildcard-probe.example.com, которое ни одна зона не стала бы держать намеренно. Если оно резолвится, wildcard есть и в строке «Есть», иначе — «Отсутствует». В обоих случаях строка нейтральна: SiteScan сообщает факт, а не находку.

Почему это важно

На многих проектах wildcard — сознательная настройка: SaaS с поддоменом на каждого клиента, хостинг-платформы, перехват опечаток. В других местах это забытый хвост, который удивляет владельца:

• любой выдуманный поддомен отдаёт ваш сайт или страницу ошибки — для поисковиков это может выглядеть как дублирующийся контент и сбивает посетителей с толку;
• почтовые сервисы и выпуск сертификатов могут неожиданно вести себя для имён, которых не должно было существовать;
• он прячет ошибки: опечатка в ссылке на поддомен всё равно резолвится, вместо того чтобы явно сломаться.

При наличии wildcard SiteScan пропускает и проверку CNAME — там резолвится любое имя. Если wildcard не нужен, удалите запись * и заведите записи для реально используемых поддоменов. Если нужен — пусть веб-сервер отвечает на неизвестные хосты 404 или редиректом, а не копией сайта.