Narzędzie do sprawdzania wiszących rekordów DNS
Znajdź rekordy DNS, które nadal odsyłają do usuniętych zasobów w chmurze, nieczynnych serwerów pocztowych lub domen SPF, których ważność wygasła, zanim atakujący przejmie je i zacznie udostępniać treści lub wysyłać wiadomości e-mail z Twojej domeny.Jak działa narzędzie Dangling DNS Checker
Wiszące rekordy to wpisy DNS, które pozostały po usunięciu zasobu, do którego prowadzą. To narzędzie wyszukuje je w Twoich subdomenach i ustawieniach poczty oraz wskazuje, które z nich mogą zostać przejęte przez atakującego.
Wpisz swoją domenę
Wpisz swoją domenę główną (np. company.com). Sprawdzamy nazwy w publicznych rejestrach certyfikatów oraz nazwy ogólne, takie jak blog, shop, staging oraz status, a także wszelkie dodane przez Ciebie subdomeny. Sonda o losowej nazwie najpierw wykrywa DNS z symbolami wieloznacznymi, więc nie jest to zgłaszane jako wynik.
Dane zostały zweryfikowane
Każdy rekord CNAME jest śledzony aż do ostatecznego miejsca docelowego. Oznaczamy miejsca docelowe, które zwracają błąd NXDOMAIN, weryfikujemy je na drugim serwerze DNS oraz sprawdzamy platformy, na których odnotowano przypadki przejęcia, pod kątem ich stron z komunikatem „nie znaleziono”. Hosty MX, serwery nazw i SPF include: rozpoznawane są również domeny.
Pobierz listę poprawek
Zobacz wszystkie zawieszone i zagrożone wpisy posortowane według stopnia zagrożenia, wraz z dokładnym wpisem do usunięcia lub zasobem do odzyskania, dzięki czemu administrator DNS będzie wiedział, czym zająć się w pierwszej kolejności.
Czym jest „wiszący” wpis DNS?
A nieprawidłowy wpis DNS odsyła do zasobu, nad którym już nie masz kontroli. Typowym przykładem jest rekord CNAME dla subdomeny, takiej jak blog.company.com która nadal odsyła do aplikacji Heroku, zasobnika S3 lub witryny Azure, które zostały usunięte. Jeśli dostawca zezwala na ponowną rejestrację tej nazwy zasobu przez dowolną osobę, osoba atakująca może ją przejąć, a Twoja subdomena zacznie wyświetlać jej treści. Nazywa się to przejęciem subdomeny.
Phishing w Twojej prawdziwej domenie
Przejęta subdomenka udostępnia strony atakującego przez protokół HTTPS, a w pasku adresu widnieje nazwa Twojej domeny. Użytkownicy, filtry i skanery adresów URL uznają ją za zaufaną.
E-mail wysłany w Twoim imieniu
Nieaktywny filtr SPF include: pozwala każdemu, kto zarejestruje tę domenę, upoważnić swoje serwery do wysyłania wiadomości w Twoim imieniu. Wiadomości te mogą być przekazywane SPF i DMARC.
Ujawniono pliki cookie i sesje
Pliki cookie o zakresie .company.com są wysyłane do każdej subdomeny, w tym do tej, która została przejęta. Atakujący mogą również uzyskać dla niej ważne certyfikaty TLS.
Najczęstsze problemy związane z „wiszącymi” rekordami DNS i sposoby ich naprawy
Oto typy rekordów, które wykrywa to narzędzie, ich znaczenie oraz sposoby ich naprawy.
Adres docelowy CNAME nie istnieje
Subdomena prowadzi do serwera, który zwraca kod NXDOMAIN. Jeśli cel znajduje się na platformie chmurowej lub SaaS, może go przejąć dowolna osoba.
Usuń rekord CNAME lub utwórz ten zasób ponownie pod dokładnie tą samą nazwą na swoim koncie.
CNAME do S3, Azure, Heroku, GitHub Pages i podobnych usług
Niektóre platformy nadal próbują rozpoznać adres po usunięciu zasobu i wyświetlają jedynie stronę z komunikatem „nie znaleziono”. Sam system DNS nie jest w stanie odróżnić aktywnego zasobu od porzuconego, dlatego sprawdzamy również tę stronę.
Sprawdź, czy zasób nadal istnieje na Twoim koncie dostawcy. Usuń wpis, jeśli projekt został wycofany.
SPF zawiera domenę, która już nie istnieje
Wygasła domena dostawcy w Twoim rekordzie SPF może zostać zarejestrowana przez dowolną osobę, która następnie może opublikować rekord SPF autoryzujący jej własne serwery pocztowe dla Twojej domeny.
Usuń include: z Twojego rekordu SPF. Pozwala to również zwolnić jedno z 10 dostępnych wyszukiwań DNS.
Serwer pocztowy nie rozpoznaje adresu
Wysyłanie wiadomości e-mail na ten serwer kończy się niepowodzeniem. Jeśli ważność domeny tego serwera wygasła, nowy właściciel może otrzymywać wiadomości adresowane do Twojej domeny.
Usuń rekord MX lub skieruj go na aktywny serwer pocztowy.
Zapis wskazuje na adres IP w chmurze, z którego zrezygnowałeś
Dostawcy usług w chmurze przydzielają zwolnione publiczne adresy IP innym klientom. Sam system DNS nie pozwala ustalić, kto jest właścicielem danego adresu IP, dlatego to narzędzie wyświetla rekordy typu A, które można sprawdzić.
Porównaj rekordy typu A z adresami IP przypisanymi do Twoich kont w chmurze i usuń pozostałe.
Rekordy NS dla usuniętej strefy hostowanej
Subdomena przypisana do strefy DNS, która została usunięta u dostawcy, pozwala komuś odtworzyć tę strefę i przejąć kontrolę nad wszystkimi rekordami w jej obrębie.
Usuń delegację NS lub utwórz ponownie strefę hostowaną na swoim koncie.
Jak zapobiegać powstawaniu wiszących rekordów DNS
Najpierw usuń wpis DNS
Po zakończeniu projektu należy usunąć rekord DNS przed usunięciem zasobu w chmurze, a nie po tym.
Prowadź spis zapasów
Śledź, która drużyna jest właścicielem poszczególnych subdomen i który dostawca zapewnia ich hosting.
Oczyść SPF
Podczas każdego procesu wycofywania dostawcy z listy należy usunąć z rekordu SPF dostawców, z których usług już nie korzystasz.
Monitoruj na bieżąco
W przypadku usunięcia zasobu pojawiają się niepasujące wpisy. Należy przeprowadzać skanowanie po każdej zmianie w infrastrukturze lub skonfigurować alerty dotyczące przejęcia kontroli nad DNS.
Najczęściej zadawane pytania
Co powoduje występowanie „wiszących” rekordów DNS?
Czy wiszący rekord CNAME zawsze stanowi lukę, którą można wykorzystać?
Dlaczego rekord jest oznaczony jako „Do przeglądu” po jego rozstrzygnięciu?
Czy to narzędzie wykrywa wszystkie moje subdomeny?
W jaki sposób „wiszące” rekordy DNS mogą wpływać na bezpieczeństwo poczty elektronicznej?
include: pozwala nowemu właścicielowi tej domeny autoryzować swoje serwery do wysyłania wiadomości w Twoim imieniu, co może przejść weryfikację SPF i DMARC. Nieaktywny serwer MX może umożliwić komuś innemu odbieranie Twojej poczty. Poczta z przejętej subdomeny może również być zgodna z domeną Twojej organizacji w ramach złagodzonych zasad zgodności DMARC, więc ustaw wyraźne sp= polityka.Czy dane dotyczące mojej domeny są przechowywane?
Więcej bezpłatnych narzędzi do zabezpieczania serwerów DNS i poczty elektronicznej
Narzędzie do sprawdzania bezpieczeństwa subdomen
Znajdź subdomeny i oceń poziom uwierzytelniania poczty elektronicznej w nich stosowany.
Przeskanuj subdomeny →Wyszukiwanie rekordów DNS
Wyświetl wszystkie rekordy DNS opublikowane dla danej domeny.
Zobacz hasło „DNS” →SPF Record Checker
Sprawdź poprawność rekordu SPF i autoryzowanych nadawców.
Sprawdź SPF →Licznik wyszukiwań SPF
Zliczaj zapytania DNS w ramach limitu 10.
Liczba wyszukiwań →Wyszukiwanie rekordów MX
Sprawdź serwery pocztowe dowolnej domeny.
Sprawdź MX →DMARC Checker
Sprawdź poprawność swojego rekordu DMARC i polityki DMARC.
Sprawdź DMARC →Narzędzie do sprawdzania propagacji DNS
Sprawdź, jak Twoje wpisy są rozpoznawane na całym świecie.
Sprawdź propagację →Narzędzie do sprawdzania domen podobnych
Znajdź domeny podszywające się pod Twoją markę.
Znajdź osoby podobne →Zadbaj o prawidłowe działanie uwierzytelniania DNS i poczty e-mail dzięki PowerDMARC
Monitoruj zmiany w DMARC, SPF, DKIM, MTA-STS i DNS we wszystkich swoich domenach, otrzymuj powiadomienia w przypadku naruszenia poprawności rekordów i wprowadzaj środki egzekwujące bez konieczności zgadywania.