悬空DNS
悬空DNS（悬垂解析）指域名解析记录指向已经注销、不再使用的服务器IP或者废弃CNAME域名，解析目标资源不存在，但解析记录长期没有删除。属于常见运维遗留隐患。
攻击者可抢注被指向的闲置域名、回收IP，接管这条悬空记录，实现域名流量劫持。安全规范：服务器下线、域名停用后同步清理所有相关A记录、CNAME记录；定期巡检全部解析条目，批量清除失效目标，消除悬空DNS带来的攻击入口。
攻击者可抢注被指向的闲置域名、回收IP，接管这条悬空记录，实现域名流量劫持。安全规范：服务器下线、域名停用后同步清理所有相关A记录、CNAME记录；定期巡检全部解析条目，批量清除失效目标，消除悬空DNS带来的攻击入口。
在网络安全防护体系中，DNS作为互联网解析基石，是企业与个人网络资产防护的核心环节。传统DNS攻击多聚焦域名劫持、DNS隧道、缓存投毒等常见手段，而近期安全研究人员披露全新攻击链路：攻击者可利用悬空DNS记录结合反向DNS漏洞，挖掘大量设备与服务器的安全盲区，实现隐蔽入侵、资产探测与权限冒用。
时间：2026-08-17
闽公网安备 35021102000564号