Domain-Name-System

從掃描工具中隱藏子域

  • October 17, 2020

如何從dnsdumpster等掃描工具中隱藏子域列表?我有一些子域,我在其中保存項目的開發版本。

我需要確保沒有人可以知道子域。

如果您的網站的開發版本以及您不想公開的子域都位於同一主機上。因此,您的開發站點只使用主機標頭,然後您可以在 DNS 中使用萬用字元條目來指向您的主機。除了現在您不必在 DNS 中為這些子域創建任何條目,因此不會出現在列出所有 DNS 條目的任何工具中,它並沒有真正隱藏任何東西。

你不能。它會破壞 dns 系統的主要目的:將 IP 地址映射到域(或子域)名稱。因此,所有 dns 條目都是公開的。

另見域名系統

與安全相關的注意事項:您的項目的開發版本不應在 Internet 上公開。如果他們必須這樣做,至少應該保護那些確實需要訪問的人,例如通過限制對某些 IP 地址的訪問或使用密碼保護。

引用自:https://serverfault.com/questions/991860