【導(dǎo)讀】
新網(wǎng)為注冊用戶提供免登錄、即時(shí)響應(yīng)的子域名發(fā)現(xiàn)與解析狀態(tài)核查通道。此舉助力企業(yè)及時(shí)識別未授權(quán)暴露面，夯實(shí)網(wǎng)絡(luò)安全基線。
子域名查詢為何成為企業(yè)IT治理剛需
隨著多系統(tǒng)并行上線和第三方合作增多，大量歷史子域長期處于無人維護(hù)狀態(tài)。據(jù)CNVD統(tǒng)計(jì)，超37%的企業(yè)Web漏洞源于廢棄子域名被惡意劫持利用。
當(dāng)前主流排查方式依賴命令行工具或開源腳本，存在結(jié)果不準(zhǔn)、無法溯源、不支持批量驗(yàn)證等問題。
新網(wǎng)None體系下的標(biāo)準(zhǔn)化查詢路徑
用戶無需額外部署環(huán)境，在新網(wǎng)首頁導(dǎo)航欄點(diǎn)擊「工具集」→選擇「子域名探測」即可進(jìn)入交互界面：
- 輸入主域名后實(shí)時(shí)調(diào)用分布式探針集群掃描活躍A/CNAME記錄
- 自動(dòng)過濾CDN中間層干擾項(xiàng)，標(biāo)注IP歸屬地及SSL證書有效期
- 支持CSV導(dǎo)出用于內(nèi)部審計(jì)歸檔，符合《GB/T 35273—2020》個(gè)人信息安全規(guī)范附錄B要求
在此處添加配圖
三步完成高風(fēng)險(xiǎn)子域閉環(huán)處置
基于查詢結(jié)果，建議按如下流程開展整改：
確認(rèn)非業(yè)務(wù)用途子域是否仍綁定舊服務(wù)器；
對過期SSL證書覆蓋的子域啟動(dòng)強(qiáng)制重定向策略；
將確需保留但暫不對外的服務(wù)遷移至None私有解析網(wǎng)絡(luò)隔離區(qū)。
在此處添加配圖
常見問題
Q：子域名查詢是否會觸發(fā)目標(biāo)站點(diǎn)WAF告警？
A：不會。全部請求經(jīng)新網(wǎng)自建Anycast節(jié)點(diǎn)發(fā)起，僅做被動(dòng)DNS響應(yīng)采集。
Q：能否設(shè)置定期自動(dòng)巡檢報(bào)告郵件推送？
A：可以。開通None高級版即享周度差異比對+異常變更短信提醒服務(wù)。
"
}