隐藏扫描工具中的子域名

Question

如何隐藏扫描工具中的子域名列表域名转储程序? 我有一些子域名，其中保存着我的项目的开发版本。

我需要确保没有人知道子域名。

Answer 1

如果您的开发版网站包含您不想公开的子域名，并且这些子域名都位于同一主机上。因此，您的开发版网站只使用主机标头，那么您只需在 DNS 中使用通配符条目即可指向您的主机。除了您现在不必在 DNS 中为这些子域名创建任何条目，因此不会出现在列出所有 DNS 条目的任何工具中之外，它实际上并没有隐藏任何东西。

Answer 2

你不能。这会违背 DNS 系统的主要目的：将 IP 地址映射到域名（或子域名）。因此，所有 DNS 条目都是公开的。

另请参阅域名系统

安全相关注意事项：您项目的开发版本不应在互联网上公开。如果必须公开，至少应对需要访问的人员进行保护，例如通过限制对某些 IP 地址的访问或使用密码保护。