把证书信息当作辅助证据

如果该域名不属于你💡或所在团队，不要擅自进行高频探测、登录尝试或漏洞测试。对于自有资产，应先确定核查范围，包括主域名、已经授权的业务系统、云平台账号和🤔服务器清单。没有授权时，最多只能做公开信息层面的被动确认，不能把猜测结果当成资产结论。

DNS 只负责把名称引导到目标位置，真正决定服务内容的是服务器或应用配置。应检查站点绑定的主机名、反向代理规则、证书覆盖范围、默认站点行为以及应用💎路由。如果一个名称只是落到统一的默认页面、错误页或空白服务，就不宜把它描述成独立业务。

常见前缀适合承载什么业务

DNS 是判断子域名是否被配置的第一层依据。重点查看记录名称、记录类型、目标地址、更🎨新时间和是否使用通配符。

长期不用的子域名尤其需要关注 CNAME 悬挂、旧服务器下线、第三方平台账号被删除以及测试环境暴露等问题。若 DNS 仍指向已经释放的第三方资📌源，攻击者可能有机会重新注册对应资源并接管访问结果。确认业务下线后，应同步删除记录、解除证书、清理平台绑定和更新资产台账。