メインコンテンツへ移動
Boletolibre

使われていないイベント用サブドメインを監査して整理する方法

過去のイベントのサブドメインが終了した外部サービスを指している場合があります。DNS変更前に用途、担当者、依存関係を確認します。

Boletolibre編集部

公開日

使われていないイベント用サブドメインを監査して整理する方法
古いチケット、スポンサー、テスト用ホスト名の棚卸しと判断シート。

監査シートをダウンロード

編集可能なシートをダウンロード(英語Markdown)

ホスト名、接続先、担当者、証拠、判断、見直し日を記録します。認証情報は記載しないでください。

監査が必要な理由

過去のイベントのサブドメインが終了した外部サービスを指している場合があります。DNS変更前に用途、担当者、依存関係を確認します。[2]

名前を集める

DNSゾーン、NS委任、外部サービス、証明書、公開リンクを照合します。履歴だけで現在の稼働を判断しません。[1][3]

各サービスを確認

サービス、アカウント、担当者、観測結果、依存関係、判断を記録します。404だけで乗っ取り可能とは言えません。[2]

判断して廃止

チケットやメールのリンクを確認してから転送または廃止します。外部リソースを削除する前にDNSを更新し、結果を記録します。[2]

台帳を維持

新しい名前ごとに担当者と見直し日を設定します。

出典と参考資料

  1. How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · 確認日
  2. Subdomain Takeover Prevention Cheat SheetOWASP · 確認日
  3. Subdomain delegation and available setupsCloudflare · 確認日