DNS-запись с 2021 года всё ещё ведёт на чужой сайт в США
Новости
В блоге habr-infosec вышел разбор о том, что запись в DNS о старой промо-странице, выключенной три года назад, по-прежнему указывает на чужой сайт — и привлекает трафик, несмотря на то, что сама страница давно не работает. Домен остаётся, SSL-сертификат в порядке, а пользователь попадает на чужой проект, не подозревая об этом.
Читал историю о том, как старая промо-страница, которую выключили три года назад, по-прежнему висит в DNS и перенаправляет посетителей на чужой сайт. Домен — свой, адрес — правильный, замочек — зелёный, а контент — никакого отношения к компании. Это не баг, а следствие того, что запись осталась в системе. Такие ссылки называют висячими, и у любой компании, живущей дольше пары лет, их десятки. Они не ломаются, не вызывают ошибок — просто работают, но не там, где нужно.
Считаю, что это не редкость, а норма для тех, кто не контролирует DNS-записи. Такие ссылки — как старые письма в почте: никто не удаляет, но они всё ещё могут быть прочитаны. И если у вас есть страницы, которые давно не используются, но остались в DNS, они могут быть не просто пустыми — они могут быть опасными. Особенно если на них размещён контент, который вводит в заблуждение, или если они ведут на сторонние сервисы, которые не контролируются.
На мой взгляд, важнее не то, что это произошло, а то, что это может повториться. Мы в Cetera такие интеграции делаем так: перед любым изменением в структуре сайта — проверяем все связанные DNS-записи, включая старые, неактивные. У нас это часть аудита, и мы не оставляем в системе ничего, что не отвечает текущей стратегии. Если у вас есть страницы, которые давно не используются — проверьте, где они ведут. Даже если сайт работает, это не значит, что он безопасен. Висячие ссылки — это не ошибка в коде, это упущенная возможность контроля.
Новость для бизнеса в Пасадине, США