这是一个创建于 434 天前的主题，其中的信息可能已经有所发展或是发生改变。
好几次看到类似 hash id 的子域，我想要是用这种子域进行客户端负载均衡、隔离分组还不错。
现在的问题是，如果使用正规的 DNS 服务商，而且不提供 http 服务（防止被搜索引擎爬），这些子域能被遍历扫描出来吗？
 |
1
3IOhG7M0knRu5UlC 2024-06-09 16:03:57 +08:00 via Android
有规则就会被发现
|
 |
2
WordTian 2024-06-09 16:26:55 +08:00 via iPhone
应该不容易。但是有时候人家会从 dns 服务商那里拿查询记录，比如 8.8.8.8 ，114.114.114.114 这种的
|
 |
4
96368a 2024-06-09 20:34:51 +08:00
遍历扫描不出来，但是像#2 说的从 dns 服务商那里拿查询记录就没法防了，还有就是 ssl 证书申请记录也可能暴露（自签不会）
|
 |
5
xiri 2024-06-09 20:45:52 +08:00
如果有通过浏览器访问，浏览器可能会上报，比如 chrome 浏览器的“改善搜索和浏览体验”我记得好像是默认开启的：系统会将您访问过的网址发送给 Google ，以预测您接下来可能会访问的网站，并向您显示有关当前所访问网页的更多信息
|
 |
6
totoro625 2024-06-09 21:06:32 +08:00
hash id 子域+泛解析，是不是就没问题了
|
 |
7
Tuuure 2024-06-09 21:14:39 +08:00
之前弄过类似的操作，用 uuid 作为子域名在 853 端口提供 dns over tls 服务，但在 caddy 的日志里出现了该子域名 443 端口的访问记录，应该是通过什么渠道泄露了
|
 |
8
ntedshen 2024-06-09 21:44:31 +08:00
没多大用，还不如域名整长一点。。。
我这边遇到的基本都是代码暴露或者 ssl 证书暴露，dns 反正挂个泛解析的事其实也不严重。。。 我的 frp 服务器现在就天天被人扫。。。 以前 digicert 的证书都过期五六年了，现在几个域名都不用了一样是日常见 log 。。。 gogs 域名在合并代码的时候被写在 commit 里提交到了 github ，没超过三天我就把提交滚回去了但是现在天天都在被扫。。。 小程序和 app 现在也是专门有人扫的，至少国安的确实会拆包提取 url 。。。 也就 nas 的域名我从没写到代码里也没丢过公共场合也没用过公共证书或者 cdn ，就从没出现过疑似爆破的记录。。。 |
 |
9
40huo 2024-06-10 01:16:54 +08:00
passive dns, dnsdb
|
Select Language