从扫描工具中隐藏子域

Question

如何从dnsdumpster等扫描工具中隐藏子域列表？我有一些子域，用于保存项目的开发版本。

我需要确保没有人知道子域。

Answer 1

你不能。它会破坏 dns 系统的主要目的：将 IP 地址映射到域（或子域）名称。因此，所有 dns 条目都是公开的。

另见域名系统

与安全相关的注意事项：您的项目的开发版本不应在 Internet 上公开可用。如果他们必须这样做，他们至少应该受到确实需要访问权限的人的保护，例如通过限制对某些 IP 地址的访问或使用密码保护。

Answer 2

如果您网站的开发版本以及您不希望公开的子域都位于同一主机上。因此，您的开发站点仅使用主机标头，然后您可以在 DNS 中使用通配符条目来指向您的主机。它并没有真正隐藏任何东西，除了现在您不必在 DNS 中为这些子域创建任何条目，因此不会出现在列出所有 DNS 条目的任何工具中。