سجلات DNS القديمة قد تسلّم نطاقك الفرعي لغيرك

أعددت promo.example.com ليشير إلى تطبيق سحابي أو حاوية تخزين. انتهت الحملة وحذف أحدهم التطبيق، لكن سجل DNS بقي. الآن أي شخص ينشئ تطبيقًا بالاسم نفسه على تلك الخدمة يتحكم في صفحة على نطاقك.

هذا يسمى الاستيلاء على النطاق الفرعي. ويُستخدم لصفحات تصيد تبدو شرعية تمامًا، وأحيانًا لسرقة ملفات تعريف الارتباط المعدّة لنطاقك كله.

• صدّر منطقة DNS وراجع كل سجل CNAME يشير إلى مزوّد سحابي أو شبكة توزيع محتوى أو نظام دعم أو أداة صفحات هبوط.
• افتح كل واحد. خطأ مثل «لا يوجد تطبيق» أو «الحاوية غير موجودة» أو الصفحة الافتراضية للمزوّد علامة خطر.
• احذف السجلات لأشياء لم تعد موجودة.
• اجعلها قاعدة: حين تُغلق خدمة، يُحذف سجل DNS الخاص بها في اليوم نفسه.

DNS سهل الإضافة وسهل النسيان. راجعه كل بضعة أشهر.