【導(dǎo)讀】
反域名查詢不是黑客工具，而是企業(yè)IT管理者必備的基礎(chǔ)資產(chǎn)測繪能力。掌握此項技術(shù)，可快速發(fā)現(xiàn)被遺忘的測試站、離職員工私自部署的服務(wù)以及共享主機(jī)上的異常域名。
行業(yè)趨勢/技術(shù)亮點
隨著企業(yè)網(wǎng)站數(shù)量增長與多團(tuán)隊協(xié)作常態(tài)化，大量二級域名、活動頁、H5落地頁分散部署于不同環(huán)境。單一域名備案+SSL證書管理模式已無法覆蓋全部網(wǎng)絡(luò)資產(chǎn)邊界。
公開DNS日志、CDN回源記錄、HTTPS證書透明度日志（CT Log）成為主流數(shù)據(jù)來源。據(jù)第三方統(tǒng)計，超63%的企業(yè)存在至少一處未登記在冊但對外提供服務(wù)的Web入口。
企業(yè)挑戰(zhàn)與應(yīng)對方案/專家建議
針對上述隱患，新網(wǎng)為客戶提供三項標(biāo)準(zhǔn)化支持：
免費開放「域名資產(chǎn)健康掃描」接口，輸入主域即可輸出同IP關(guān)聯(lián)域名清單；
集成WHOIS+SSL+HTTP響應(yīng)頭三重驗證機(jī)制，過濾無效或過期結(jié)果；
支持對接CMDB系統(tǒng)，自動生成《域名歸屬責(zé)任矩陣表》，明確運維責(zé)任人與時效狀態(tài)。
在此處添加配圖
常見問題
Q：反查出的域名是否一定屬于我司？
A：不一定。需交叉比對服務(wù)器指紋、網(wǎng)頁版權(quán)信息及訪問日志確認(rèn)權(quán)屬關(guān)系。
Q：能否批量檢測全量公網(wǎng)IP？
A：可以。新網(wǎng)為企業(yè)用戶提供定制化API調(diào)用權(quán)限，單次請求上限達(dá)5000 IP地址。