CNAME
CNAME
Alexander Antipov
CNAME (Canonical Name) — это тип DNS-записи, который связывает одно доменное имя с другим. Проще говоря, CNAME позволяет сделать один адрес псевдонимом другого. Например, поддомен blog.example.com можно направить через CNAME на hosting.example.net. Когда пользователь открывает blog.example.com, DNS сначала узнаёт, на какое имя указывает CNAME, а затем ищет IP-адрес уже для целевого домена.
CNAME удобен, когда один сервис должен работать сразу под несколькими адресами или когда внешний сервис сам управляет своими IP-адресами. Такой подход часто используют для CDN, облачных платформ, почтовых сервисов и хостинга.
При этом CNAME не хранит IP-адрес напрямую. В записи указывают только другое доменное имя. Если целевой домен изменит IP-адрес, владельцу псевдонима обычно ничего менять не нужно. Важно учитывать, что CNAME нельзя произвольно сочетать с некоторыми другими DNS-записями для того же имени.
У каждой второй российской компании нашли бесхозный «домен-зомби»
Старые ссылки продолжают работать даже после закрытия проекта.
Удалили облачный ресурс, но забыли CNAME? Поздравляем — теперь ваш домен продаёт порно и взломанные опросы
Hazy Hawk буквально сделал бизнес на забывчивости сетевых специалистов.
Группа Savvy Seahorse использует записи CNAME для обмана инвесторов
Мошенники технично эксплуатируют DNS для обхода систем безопасности.
PolarDNS: новый бесплатный DNS-сервер для исследования уязвимостей и пентеста
Будет ли инструмент играть на стороне хакеров?
Опубликован список из 6 тыс. трекеров, использующих маскировку CNAME
Самыми популярными трекерами на базе CNAME оказались Salesforce’s Pardot, Adobe’s Experience Cloud и Oracle Eloqua.
Техники обхода защиты от online-трекинга с помощью CNAME стремительно набирают популярность
В настоящее время техники обхода правила ограничения домена используются на 10% от 10 тыс. топовых сайтов.
