DNS

子域名接管（悬空 DNS）：残留的 DNS 记录如何让攻击者使用你的域名

删除云资源却没删 DNS 记录，就会留下悬空记录：任何人只要用相同的 FQDN 创建资源，就能认领那个子域名。你的服务器毫发无损，正规的子域名却在提供攻击者的内容。损害不只是表面上的——应用常常把会话 Cookie 开放给通配子域名，被接管的子域名就能读取它们。而且文档明确否定了“有证书就安全”的想法。解决办法是把删除顺序写进流程和工具，而不是依赖记忆。