闲置域名
闲置域名，指已经完成注册，但长期没有搭建网站、未投入业务使用的域名。很多企业注册大量品牌相关域名用来保护品牌，防止被他人抢注仿冒，这类域名大多属于闲置域名。闲置域名包含主域名、废弃业务下线后的子域名，很容易被运维遗忘。
闲置域名存在不少安全隐患：域名到期忘记续费会被别人抢注，用于搭建钓鱼站点；若没有及时清理解析记录，容易引发子域名接管风险；部分闲置域名历史存在不良记录，会影响后续启用。运维建议建立完整域名资产台账，标记闲置域名；不需要继续持有可以主动注销，保留的闲置域名清理全部解析记录，定期检查域名有效期。
闲置域名存在不少安全隐患：域名到期忘记续费会被别人抢注，用于搭建钓鱼站点；若没有及时清理解析记录，容易引发子域名接管风险；部分闲置域名历史存在不良记录，会影响后续启用。运维建议建立完整域名资产台账，标记闲置域名；不需要继续持有可以主动注销，保留的闲置域名清理全部解析记录，定期检查域名有效期。
网络安全监测机构最新统计显示，全网子域名接管攻击公开案例环比上涨27%，大量攻击不再瞄准业务系统漏洞，而是盯上企业下线项目、测试环境遗留的闲置域名、悬空DNS记录。不少政企在业务下线时仅销毁云资源，忘记清理DNS解析，直接留下可被攻击者接管的入口，钓鱼、恶意页面挂载、仿冒业务的事件持续走高。
时间：2026-09-11
闽公网安备 35021102000564号