Permite atacatorilor sau oricui să vadă mai ușor că utilizați Amazon EC2, dar nici asta nu poate fi ascuns chiar dacă are doar adresa IP.
Problema deseori în jurul a face:
internal-service.example.com. CNAME some-provider-managed-instance.example.
este ceea ce se întâmplă „mai târziu” și dacă nu mai aveți nevoie de acest serviciu, dar continuați să aveți acest lucru CNAME înregistrare care ar fi trebuit eliminată, dar adesea nu este.
Aceasta se numește Dangling DNS records (sau „DARE” din anumite motive) și puteți găsi toate detaliile la https://scholarworks.wm.edu/cgi/viewcontent.cgi?article=1829&context=aspubs de exemplu.
Totuși, se rezumă doar la o bună administrare a zonei dvs. și la eliminarea oricăror înregistrări DNS de care nu mai aveți nevoie, de îndată ce nu mai aveți nevoie de ele. Deoarece orice furnizor pe care îl utilizați s-ar putea să nu verifice în mod corespunzător dreptul de proprietate și, prin urmare, odată ce încetați să utilizați singur resursa, un alt client poate găsi o modalitate de a revendica acea resursă la furnizor și apoi obține „controlul” unei părți a zonei dvs., deoarece TU. ai o înregistrare în zonă care indică ceva care este acum controlat de altcineva decât tine.
La fel, în alte cazuri, în care aveți dvs CNAME încă există, deși nu este necesar, dar indicând un nume sub un nume de domeniu care nu mai există: oricine ar putea să înregistreze acel nume și apoi să obțină controlul asupra unei părți din spațiul tău de nume datorită înregistrării tale.
Problema este exact aceeași dacă nu aveți un CNAME dar direct an A/aaaa înregistrare care indică către o adresă IP controlată extern. Deci de la sine doar folosind un CNAME nu expune la mai multe riscuri, cu exceptia celor standard cu CNAME (bucle, lanțuri prea lungi, imposibil de utilizat la vârf etc.)
PS: dacă colegul tău susține ceva, s-ar putea să vrei să-l întrebi mai multe despre asta și ceva argumentare măcar pentru a putea căuta de partea ta și a trage propriile concluzii. Este dificil exact (cu atât de puține detalii în întrebarea dvs.) la ce vectori de amenințare se gândea și, prin urmare, de ce crede așa.
