![拥有指向未使用的 AWS ELB 实例的 DNS 记录是否安全?](https://linux22.com/image/723100/%E6%8B%A5%E6%9C%89%E6%8C%87%E5%90%91%E6%9C%AA%E4%BD%BF%E7%94%A8%E7%9A%84%20AWS%20ELB%20%E5%AE%9E%E4%BE%8B%E7%9A%84%20DNS%20%E8%AE%B0%E5%BD%95%E6%98%AF%E5%90%A6%E5%AE%89%E5%85%A8%EF%BC%9F.png)
在我工作的地方,我们主域的许多子域都指向不再使用的 ELB 实例(带有 CNAME 记录)(例如 my-loadbalancer-1234567890.us-west-2.elb.amazonaws.com)。我意识到这是一种不好的做法,但我们的开发人员似乎经常这样做。
我们拥有这些 DNS 记录有多危险?有人可以声明这些实例名称并开始在我们的子域上提供内容吗?
据我所知,每个 ELB 实例的名称都包含 10 位随机数字,这些数字不受用户控制。这是正确的吗?用户能以任何方式影响这些数字的生成吗?