动态域名服务
动态域名服务简称DDNS,持续监测设备公网IP变化,自动更新域名A记录,常用于家庭宽带、自建服务器远程访问。普通静态DNS只能手动修改IP,DDNS实现IP变动时域名持续有效可达。
安全风险十分突出,黑产大量利用DDNS域名搭建C2通信、钓鱼站点;频繁变动IP导致防火墙IP黑名单失效。企业内网原则上禁止对外使用DDNS主机。自建DDNS务必启用访问鉴权,防止他人篡改解析;同时持续监控域名解析记录异常变更,杜绝被劫持用于恶意引流。
安全风险十分突出,黑产大量利用DDNS域名搭建C2通信、钓鱼站点;频繁变动IP导致防火墙IP黑名单失效。企业内网原则上禁止对外使用DDNS主机。自建DDNS务必启用访问鉴权,防止他人篡改解析;同时持续监控域名解析记录异常变更,杜绝被劫持用于恶意引流。

闽公网安备 35021102000564号