Saltar al contenido principal

Cómo auditar y retirar subdominios de eventos sin uso

Un subdominio de una edición pasada puede seguir apuntando a un proveedor cancelado. Identifique su función, propietario y dependencias antes de cambiar DNS.

Equipo editorial de Boletolibre

Publicado

Cómo auditar y retirar subdominios de eventos sin uso
Inventario y hoja de decisión para nombres antiguos de boletos, patrocinio y pruebas.

Descargue la hoja de auditoría

Descargar la hoja editable (Markdown en inglés)

Registre nombre, destino, responsable, pruebas, decisión y fecha de revisión; no incluya credenciales.

Por qué revisarlo

Un subdominio de una edición pasada puede seguir apuntando a un proveedor cancelado. Identifique su función, propietario y dependencias antes de cambiar DNS.[2]

Reúna los nombres

Exporte las zonas DNS y revise las delegaciones NS, proveedores, certificados y enlaces publicados. Una lista histórica no prueba que el nombre siga activo.[1][3]

Verifique cada servicio

Anote servicio, cuenta, responsable, respuesta observada, dependencias y decisión. Un error 404 no prueba por sí solo una toma de control.[2]

Decida y retire

Compruebe enlaces de boletos y correos antes de redirigir o retirar. Actualice DNS antes de cancelar el recurso del proveedor y registre la verificación.[2]

Mantenga el registro

Asigne responsable y fecha de revisión a cada nombre nuevo.

Fuentes y lecturas

  1. How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Consultado
  2. Subdomain Takeover Prevention Cheat SheetOWASP · Consultado
  3. Subdomain delegation and available setupsCloudflare · Consultado