| 核查 | 区域安全设置、动态更新范围、可疑记录 |
|---|---|
| 风险 | 名称解析被重定向到非预期主机 |
| 处置 | 收紧创建权限并启用记录审计 |
检查要点
检查要点
1. 核查区域 ACL：哪些群体可创建记录
2. 检索可疑记录（异常子域、通配记录）
3. 核对动态更新与清道夫策略
4. 输出：权限与记录清理建议该面与凭据与配置安全直接相关：建议结合变更审计长期监控。
ADIDNS 记录检查
AD 集成 DNS 区域默认允许认证用户创建记录：核查记录创建权限与可疑记录（可用作解析劫持面）。
易错点
- 只看记录内容不看创建权限
- 删除记录前未评估业务依赖
数据来源与参考
- Microsoft Learn（AD 集成 DNS）