子域名劫持攻击——悬空DNS记录接管

子域名劫持攻击——悬空DNS记录接管

摘要：子域名劫持（Subdomain Takeover）指攻击者利用已配置的CNAME记录指向已释放的云服务（如Heroku、GitHub Pages、AWS S3），从而控制该子域名的内容。攻击者可发布虚假信息、窃取Cookie或绕过同源策略。本文讲解检测方法和防御建议。

关键词：黑客网站攻击；子域名劫持；DNS安全；渗透测试；悬空记录；同源策略

---

一、引言

许多公司使用第三方服务搭建子站点，当服务停用但DNS记录未删除时，攻击者可注册该服务并将子域名指向恶意内容。这可能导致品牌滥用、会话劫持。

二、攻击流程

• 枚举子域名，查找指向xxx.github.io、xxx.herokuapp.com等。
• 访问子域名，若返回“No such app”或404，说明服务已释放。
• 攻击者在相应平台上注册该名字，获得子域名控制权。
  
  

三、防御方法

• 定期清理未使用的DNS记录。
• 监控子域名的HTTP响应状态，检测异常。
• 使用CAA记录限制证书颁发。
  
  

四、总结

子域名劫持是配置疏忽导致的漏洞，防御关键在于及时移除不再使用的DNS记录。