| 形态 | 主机记录填 *,记录值按目标配置 |
|---|---|
| 适合 | 批量子域、多租户域、预览域 |
| 风险 | 子域名易被枚举与滥用,需要安全评估 |
| 替代 | 改为显式枚举必要子域,范围更可控 |
验证泛解析命中
验证泛解析命中
dig +short whatever-random-check.example.com泛解析与泛域名证书组合会扩大影响面,对外业务启用前建议做一次安全评审。
泛解析用 * 主机记录承接所有未单独定义的主机名,适合批量子域与租户域;风险是放大面:任意子域都能解析成功,可能被用于钓鱼或扫描利用。开启前评估安全影响。
| 形态 | 主机记录填 *,记录值按目标配置 |
|---|---|
| 适合 | 批量子域、多租户域、预览域 |
| 风险 | 子域名易被枚举与滥用,需要安全评估 |
| 替代 | 改为显式枚举必要子域,范围更可控 |
dig +short whatever-random-check.example.com