互联网暴露资产盘点是什么
盘点是收敛的起点：如果连「自己有哪些资产在互联网上」都说不清，后续的核查与收敛都无从下手。可靠的做法是从多个来源交叉收集——自建台账、DNS 解析记录、证书透明度日志、云资源清单，四个来源合并去重后才接近完整。差异项往往就是最有价值的发现：DNS 里有但台账里没有的记录，通常来自历史业务或临时测试；证书日志里的域名，可能是被遗忘的对外服务。
基本信息
| 数据来源 | 自建台账、DNS 记录、证书透明度日志、云资源清单 |
|---|---|
| 产物 | 公网资产清单：域名→IP→端口→服务→责任人 |
| 核对方式 | 与 DNS、证书、云清单逐项交叉，差异即待确认项 |
| 节奏 | 季度全量 + 变更触发增量 |
| 质量要求 | 每条资产都有归属业务与责任人 |
| 配套动作 | 清单驱动端口核查与鉴权核查 |
典型场景
- 季度盘点：汇总四个来源生成最新公网资产清单
- 差异排查：DNS 记录与台账不一致时逐条确认用途与归属
- 历史遗留清理：识别已下线业务但仍解析的域名与地址
- 新域名注册与证书签发后触发增量盘点
- 云账号与项目变更后复核资源清单，避免遗漏新增出口
- 为外部扫描与端口核查提供准确的目标清单
数据来源与采集
数据来源与采集
1. 内部台账：域名、云账号、IP 段申请记录
2. DNS：zone 文件导出或注册商面板导出全部记录
3. 证书：crt.sh 按主域名查询（见证书透明度条目）
4. 云：各账号资源清单（EIP/LB/网关）
5. 外部兜底：对自有公网段做端口存活核查
# 交叉核对：把四个来源合并去重，差异项逐条确认
# 注意 IPv6 地址段与子域名同样要纳入清单来源与能发现的问题
| 来源 | 能发现什么 | 常见盲区 |
|---|---|---|
| 自建台账 | 已知业务与归属 | 未登记的临时域名 |
| DNS 记录 | 全部解析记录与指向 | 未走内部流程的第三方解析 |
| 证书日志 | 曾签发证书的域名 | 仅用自签证书的内部服务 |
| 云资源清单 | 弹性 IP 与负载入口 | 其他云账号或历史项目 |
| 外部扫描 | 实际可达端口与服务 | 端口关闭但接口仍可访问的场景 |
盘点表要能回答『这个 IP 是什么业务、归谁管』：没有责任人的资产在收敛动作中会被反复遗漏。
盘点是持续动作：新域名注册、新证书签发与新云资源开通都应触发增量更新，否则清单几个月后就失去参考价值。