Verifica DNS in sospeso
Individua i record DNS che puntano ancora a risorse cloud eliminate, server di posta inattivi o domini SPF scaduti, prima che un malintenzionato se ne appropri e pubblichi contenuti o invii e-mail dal tuo dominio.Come funziona il Dangling DNS Checker
I record "dangling" sono voci DNS che rimangono dopo che la risorsa a cui rimandano è stata eliminata. Questo strumento li individua nei tuoi sottodomini e nella configurazione della posta elettronica, indicandoti quali potrebbero essere compromessi da un malintenzionato.
Inserisci il tuo dominio
Inserisci il tuo dominio principale (ad es. company.com). Verifichiamo i nomi presenti nei registri pubblici dei certificati e i nomi comuni come blog, shop, staging e status, oltre a eventuali sottodomini aggiunti. Una sonda con nome casuale rileva per prima i DNS con caratteri jolly, pertanto non viene segnalata come risultato.
I record vengono risolti
Ogni record CNAME viene risolto fino alla destinazione finale. Segnaliamo le destinazioni che restituiscono NXDOMAIN, le verifichiamo su un secondo server DNS e controlliamo le piattaforme con casi noti di takeover per verificare la presenza della loro pagina "non trovato". Host MX, server dei nomi e SPF include: Vengono risolti anche i domini.
Ottieni un elenco delle correzioni
Visualizza tutti i record in sospeso e a rischio ordinati in base alla gravità, con l'indicazione esatta del record da eliminare o della risorsa da recuperare, in modo che il responsabile del DNS sappia da dove iniziare.
Che cos’è un record DNS “dangling”?
A record DNS sospeso rimanda a una risorsa che non controlli più. Il caso più comune è un record CNAME per un sottodominio come blog.company.com che rimanda ancora a un'app Heroku, a un bucket S3 o a un sito Azure che è stato eliminato. Se il provider consente a chiunque di registrare nuovamente quel nome di risorsa, un malintenzionato può appropriarsene e il tuo sottodominio inizierà a pubblicare i suoi contenuti. Questo fenomeno è noto come "subdomain takeover".
Phishing sul tuo dominio reale
Un sottodominio compromesso serve le pagine dell'autore dell'attacco tramite HTTPS, con il tuo dominio nella barra degli indirizzi. Gli utenti, i filtri e gli scanner di URL lo considerano attendibile.
Email inviata a nome tuo
Un SPF non funzionante include: consente a chiunque registri quel dominio di autorizzare i propri server a inviare messaggi a nome tuo. Tali messaggi possono passare SPF e DMARC.
Cookie e sessioni esposti
Cookie con ambito .company.com vengono inviati a ogni sottodominio, compreso quello compromesso. Gli autori degli attacchi possono inoltre ottenere certificati TLS validi per esso.
Problemi comuni relativi ai DNS "dangling" e come risolverli
Di seguito sono riportati i tipi di record segnalati da questo strumento di controllo, il significato di ciascuno di essi e la soluzione.
Il destinatario del record CNAME non esiste
Il sottodominio punta a un host che restituisce NXDOMAIN. Se il dominio di destinazione risiede su una piattaforma cloud o SaaS, potrebbe essere rivendicato da chiunque.
Elimina il record CNAME oppure ricrea la risorsa con lo stesso identico nome nel tuo account.
CNAME verso S3, Azure, Heroku, GitHub Pages e simili
Alcune piattaforme continuano a risolvere l'indirizzo anche dopo che la risorsa è stata eliminata e mostrano solo una pagina "non trovata". Il DNS da solo non è in grado di distinguere una risorsa attiva da una abbandonata, quindi cerchiamo anche quella pagina.
Verifica che la risorsa sia ancora presente nel tuo account del provider. Elimina il record se il progetto è stato dismesso.
L'SPF include un dominio che non esiste più
Un dominio fornitore scaduto presente nel tuo record SPF può essere registrato da chiunque, il quale potrà quindi pubblicare un record SPF che autorizzi i propri server di posta per il tuo dominio.
Rimuovere il include: dal tuo record SPF. Inoltre, libera una delle tue 10 ricerche DNS.
Il mail exchanger non riesce a risolvere l'indirizzo
L'invio di posta a quell'host non va a buon fine. Se il dominio dell'host è scaduto, un nuovo proprietario potrebbe ricevere la posta indirizzata al tuo dominio.
Rimuovi il record MX oppure indirizzalo verso un server di posta attivo.
Un record rimanda a un indirizzo IP cloud che hai ceduto
I fornitori di servizi cloud riassegnano gli indirizzi IP pubblici liberati ad altri clienti. Il DNS da solo non è in grado di indicare a chi appartiene un indirizzo IP, pertanto questo strumento elenca i record A per consentirti di verificarli.
Confronta i record A con gli indirizzi IP assegnati ai tuoi account cloud ed elimina quelli rimanenti.
Record NS relativi a una zona ospitata eliminata
Un sottodominio delegato a una zona DNS che è stata eliminata dal provider consente a chiunque di ricreare tale zona e di controllare tutti i record ad essa associati.
Elimina la delega NS oppure ricrea la zona ospitata nel tuo account.
Come evitare i record DNS "dangling"
Eliminare prima il DNS
Al termine di un progetto, rimuovere il record DNS prima di eliminare la risorsa cloud, non dopo.
Tieni un inventario
Tieni traccia di quale team è responsabile di ciascun sottodominio e quale provider lo ospita.
Pulizia dell'SPF
In occasione di ogni procedura di disattivazione di un fornitore, rimuovi dal tuo record SPF i fornitori a cui non invii più messaggi.
Monitorare costantemente
Ogni volta che una risorsa viene eliminata, compaiono record pendenti. Eseguire una scansione dopo ogni modifica all'infrastruttura oppure configurare avvisi di subentro DNS.
Domande frequenti
Quali sono le cause dei record DNS "dangling"?
Un CNAME "dangling" è sempre vulnerabile?
Perché un record viene contrassegnato come "Review" quando viene risolto?
Questo strumento individua tutti i miei sottodomini?
In che modo un DNS "dangling" può influire sulla sicurezza della posta elettronica?
include: consente al nuovo proprietario di quel dominio di autorizzare i propri server a inviare messaggi a nome tuo, in modo che superino i controlli SPF e DMARC. Un host MX inattivo può consentire a qualcun altro di ricevere la tua posta. La posta proveniente da un sottodominio dirottato può inoltre allinearsi al dominio della tua organizzazione in caso di allineamento DMARC meno rigoroso, quindi imposta un’impostazione esplicita sp= politica.I dati relativi al mio dominio vengono archiviati?
Altri strumenti gratuiti per la sicurezza del DNS e della posta elettronica
Verifica della sicurezza dei sottodomini
Individua i sottodomini e valuta il loro livello di autenticazione delle e-mail.
Scansiona i sottodomini →Ricerca di record DNS
Visualizza tutti i record DNS pubblicati per un dominio.
Cerca "DNS" →Controllo dei record SPF
Verifica il tuo record SPF e i mittenti autorizzati.
Controlla l'SPF →Contatore delle ricerche SPF
Conta le ricerche DNS rispetto al limite di 10.
Conteggio delle ricerche →Ricerca record MX
Verifica i server di posta per qualsiasi dominio.
Controlla MX →Controllore DMARC
Verifica la validità del tuo record DMARC e della tua politica DMARC.
Controlla DMARC →Verifica della propagazione DNS
Scopri come vengono risolti i tuoi record in tutto il mondo.
Verifica la propagazione →Verifica domini simili
Individua i domini che si spacciano per il tuo marchio.
Trova persone simili →Mantieni puliti i tuoi DNS e l'autenticazione e-mail con PowerDMARC
Monitora le modifiche relative a DMARC, SPF, DKIM, MTA-STS e DNS su tutti i tuoi domini, ricevi avvisi in caso di non conformità dei record e applica le misure necessarie senza dover ricorrere a supposizioni.