自查途径
自查途径
1. 证书透明度日志：crt.sh 等公共日志查询 *.example.com
2. 内部拉网：注册商/云解析面板导出全部解析记录
3. 业务访谈与发布记录：活动页、第三方托管域名
4. 被动 DNS 数据（商业服务）：历史解析指向批量解析核查
批量解析核查
while read d; do
echo -n "$d -> "; dig +short "$d" A | head -1
done < subdomains.txt
# 输出为空或指向内网地址的，逐个确认用途发现陌生子域的处理顺序：先确认归属与业务，再决定收敛方式；直接删除解析可能打断未知业务。