记录核查命令
记录核查命令
for t in A AAAA CNAME MX TXT NS; do
echo "== $t =="; dig +short example.com $t
done
# 重点核查
# - 指向内网地址的公网记录（错误配置）
# - 指向已下线服务的旧记录
# - TXT 中的验证值与敏感信息| CNAME | 指向第三方托管：确认对方安全配置与到期 |
|---|---|
| 泛解析 | 通配符记录会把任意子域解析到同一入口，需评估影响 |
| 历史解析 | 通过被动 DNS 服务核对旧 IP 是否仍可访问 |
泛解析配合默认站点会放大暴露：任意子域名都命中同一服务，测试域与历史域无法区分。