子域名劫持
子域名劫持，也叫子域名接管，属于域名安全高危漏洞。当主域名下的某个子域名解析记录指向已经废弃、不再被使用的第三方服务，而该第三方服务账号未被注销，攻击者可以注册对应的服务账号，接管这个子域名，把子域名指向自己控制的服务器。
劫持成功后，攻击者可搭建仿冒页面、投放恶意代码、窃取访客信息，甚至利用子域名和主域名同源策略窃取Cookie。排查方式是梳理全部子域名解析记录，清理废弃CNAME、A记录；停用第三方服务时同步删除对应子域名解析。日常要做好子域名资产测绘，定期扫描，及时清理无效子域名记录，防范子域名接管风险。
劫持成功后，攻击者可搭建仿冒页面、投放恶意代码、窃取访客信息，甚至利用子域名和主域名同源策略窃取Cookie。排查方式是梳理全部子域名解析记录，清理废弃CNAME、A记录；停用第三方服务时同步删除对应子域名解析。日常要做好子域名资产测绘，定期扫描，及时清理无效子域名记录，防范子域名接管风险。
在数字化业务高度依赖域名系统的今天，域名解析的稳定性与安全性直接关系到企业在线资产的可信度。然而，许多安全团队往往将防护重心放在主域名或核心业务系统上，却忽视了数量众多、管理相对松散的子域名。
时间：2026-09-16
闽公网安备 35021102000564号