首页/云/云网络与负载均衡速查/泛解析(通配记录)规划
云 DNS 与 CDN49 条

泛解析(通配记录)规划

泛解析用 * 主机记录承接所有未单独定义的主机名,适合批量子域与租户域;风险是放大面:任意子域都能解析成功,可能被用于钓鱼或扫描利用。开启前评估安全影响。

形态主机记录填 *,记录值按目标配置
适合批量子域、多租户域、预览域
风险子域名易被枚举与滥用,需要安全评估
替代改为显式枚举必要子域,范围更可控

验证泛解析命中

验证泛解析命中
dig +short whatever-random-check.example.com
泛解析与泛域名证书组合会扩大影响面,对外业务启用前建议做一次安全评审。

易错点

  • 为省事全面开启泛解析,未评估安全影响
  • 泛解析与显式子域记录并存时,优先级理解错误

数据来源与参考

  • 阿里云 云解析泛解析文档
  • 腾讯云 DNSPod 泛解析说明
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌