为什么需要 Azure 的 awverify CNAME 记录？

Question

请参阅 ie：如何设置 CNAME 以指向 Azure

或天蓝色门户中的文本：

为什么首先需要这样做？为什么通过A记录 指向域名不能证明我是域名的所有者？

我的意思是..你怎么能首先更改DNS记录？

这条规则防止了什么滥用？

Answer 1

如果您可以控制计算机的 DNS 查找，或者能够注入主机记录，那么您可以欺骗该计算机的 A 记录并将其指向 Azure 网站（实际上没有什么可以阻止您为 VM 执行此操作）尽管）

通过让您创建 cname 记录并独立验证它（通过他们的内部/公共 DNS 系统），这意味着您确实可以控制域，并且您不会欺骗其他人的域。