Zum Hauptinhalt springen

Ungenutzte Veranstaltungs-Subdomains prüfen und stilllegen

Eine vergessene Subdomain kann noch auf einen alten Ticket-, Staging- oder Sponsorendienst zeigen. Finden Sie ihren tatsächlichen Besitzer und den Zweck, bevor Sie DNS löschen oder umleiten.

Boletolibre-Redaktion

Veröffentlicht

Ungenutzte Veranstaltungs-Subdomains prüfen und stilllegen
Inventarisieren Sie alte Namen, Besitzer und Abhängigkeiten und entscheiden Sie dokumentiert über Erhalt oder Rückbau.

Inventar- und Stilllegungsblatt herunterladen

Bearbeitbare Vorlage herunterladen (Markdown, Englisch)

Nutzen Sie ein Blatt je Domain oder Veranstaltungsausgabe. Es hält DNS-Namen, Zieldienst, geschäftlichen Besitzer, Beleg, Entscheidung und Freigabe fest. Zugangsdaten gehören nicht hinein.[1][2][3]

Warum alte Subdomains eine Entscheidung brauchen

Ein früherer Ticket-, Sponsor- oder Streamingname kann noch veröffentlicht sein. Ein DNS-Eintrag beweist keine aktive Nutzung, eine nicht ladende Seite keine sichere Löschung. Besonders ein Verweis auf einen aufgegebenen fremden Dienst kann übernehmbar sein; prüfen Sie die konkrete Anbieterbindung.[1][2][3]

Inventar aus mehreren Quellen aufbauen

Exportieren Sie alle autoritativen Zonen einschließlich A, AAAA, CNAME, MX, TXT und NS und prüfen Sie delegierte Kinderzonen getrennt. Vergleichen Sie Hosting, CDN, Ticket- und Mailanbieter, Infrastrukturcode, Zertifikate und veröffentlichte Links. Ein Parent-Zonenexport zeigt nicht automatisch alle Einträge einer delegierten Zone.[1][2][3]

Jeden Namen mit seinem Besitzer prüfen

Ein HTTP-404 beweist keine Übernahme; ein gültiges Zertifikat beweist keine gesunde Anwendung. Prüfen Sie die tatsächliche Bindung beim Anbieter. MX-, TXT- oder NS-Einträge können Mail oder Delegation unterstützen, auch wenn kein Webauftritt sichtbar ist.[1][2][3]

Stilllegen, ohne Gästewege zu verlieren

Suchen Sie gedruckte, indexierte und versendete URLs sowie Zahlungsrückrufe, OAuth und Personaltools. Legen Sie nützliche Ersatzseiten oder Weiterleitungen fest. Entfernen oder aktualisieren Sie DNS-Einträge, bevor eine fremde Ressource aufgegeben wird, und stimmen Sie die Änderung mit dem Dienstbesitzer ab.[1][2][3]

Register nach der Prüfung pflegen

Vergeben Sie bei neuen Namen Besitzer und nächstes Prüfdaten. Gleichen Sie das Register nach Veranstaltungsende, Anbieterwechsel und DNS-Änderungen ab. Dokumentieren Sie geprüfte und offene Punkte, statt eine unvollständige Suche als vollständig zu bezeichnen.[1][2][3]

Quellen und weiterführende Informationen

  1. How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Abgerufen
  2. Subdomain Takeover Prevention Cheat SheetOWASP · Abgerufen
  3. Subdomain delegation and available setupsCloudflare · Abgerufen