Cómo auditar y retirar subdominios de eventos sin uso
Un subdominio de una edición pasada puede seguir apuntando a un proveedor cancelado. Identifique su función, propietario y dependencias antes de cambiar DNS.
Equipo editorial de Boletolibre
Publicado
Descargue la hoja de auditoría
Descargar la hoja editable (Markdown en inglés)
Registre nombre, destino, responsable, pruebas, decisión y fecha de revisión; no incluya credenciales.
Por qué revisarlo
Un subdominio de una edición pasada puede seguir apuntando a un proveedor cancelado. Identifique su función, propietario y dependencias antes de cambiar DNS.[2]
Reúna los nombres
Exporte las zonas DNS y revise las delegaciones NS, proveedores, certificados y enlaces publicados. Una lista histórica no prueba que el nombre siga activo.[1][3]
Verifique cada servicio
Anote servicio, cuenta, responsable, respuesta observada, dependencias y decisión. Un error 404 no prueba por sí solo una toma de control.[2]
Decida y retire
Compruebe enlaces de boletos y correos antes de redirigir o retirar. Actualice DNS antes de cancelar el recurso del proveedor y registre la verificación.[2]
Mantenga el registro
Asigne responsable y fecha de revisión a cada nombre nuevo.
Fuentes y lecturas
- How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Consultado
- Subdomain Takeover Prevention Cheat SheetOWASP · Consultado
- Subdomain delegation and available setupsCloudflare · Consultado