Ungenutzte Veranstaltungs-Subdomains prüfen und stilllegen
Eine vergessene Subdomain kann noch auf einen alten Ticket-, Staging- oder Sponsorendienst zeigen. Finden Sie ihren tatsächlichen Besitzer und den Zweck, bevor Sie DNS löschen oder umleiten.
Boletolibre-Redaktion
Veröffentlicht
Inventar- und Stilllegungsblatt herunterladen
Bearbeitbare Vorlage herunterladen (Markdown, Englisch)
Nutzen Sie ein Blatt je Domain oder Veranstaltungsausgabe. Es hält DNS-Namen, Zieldienst, geschäftlichen Besitzer, Beleg, Entscheidung und Freigabe fest. Zugangsdaten gehören nicht hinein.[1][2][3]
Warum alte Subdomains eine Entscheidung brauchen
Ein früherer Ticket-, Sponsor- oder Streamingname kann noch veröffentlicht sein. Ein DNS-Eintrag beweist keine aktive Nutzung, eine nicht ladende Seite keine sichere Löschung. Besonders ein Verweis auf einen aufgegebenen fremden Dienst kann übernehmbar sein; prüfen Sie die konkrete Anbieterbindung.[1][2][3]
Inventar aus mehreren Quellen aufbauen
Exportieren Sie alle autoritativen Zonen einschließlich A, AAAA, CNAME, MX, TXT und NS und prüfen Sie delegierte Kinderzonen getrennt. Vergleichen Sie Hosting, CDN, Ticket- und Mailanbieter, Infrastrukturcode, Zertifikate und veröffentlichte Links. Ein Parent-Zonenexport zeigt nicht automatisch alle Einträge einer delegierten Zone.[1][2][3]
Jeden Namen mit seinem Besitzer prüfen
Ein HTTP-404 beweist keine Übernahme; ein gültiges Zertifikat beweist keine gesunde Anwendung. Prüfen Sie die tatsächliche Bindung beim Anbieter. MX-, TXT- oder NS-Einträge können Mail oder Delegation unterstützen, auch wenn kein Webauftritt sichtbar ist.[1][2][3]
Stilllegen, ohne Gästewege zu verlieren
Suchen Sie gedruckte, indexierte und versendete URLs sowie Zahlungsrückrufe, OAuth und Personaltools. Legen Sie nützliche Ersatzseiten oder Weiterleitungen fest. Entfernen oder aktualisieren Sie DNS-Einträge, bevor eine fremde Ressource aufgegeben wird, und stimmen Sie die Änderung mit dem Dienstbesitzer ab.[1][2][3]
Register nach der Prüfung pflegen
Vergeben Sie bei neuen Namen Besitzer und nächstes Prüfdaten. Gleichen Sie das Register nach Veranstaltungsende, Anbieterwechsel und DNS-Änderungen ab. Dokumentieren Sie geprüfte und offene Punkte, statt eine unvollständige Suche als vollständig zu bezeichnen.[1][2][3]
Quellen und weiterführende Informationen
- How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Abgerufen
- Subdomain Takeover Prevention Cheat SheetOWASP · Abgerufen
- Subdomain delegation and available setupsCloudflare · Abgerufen