泛域名解析漏洞危害

攻击者利用未严格限制的通配符 DNS 记录，将任意子域名解析至攻击者服务器，从而绕过同源策略、窃取敏感 Cookie 或实施钓鱼攻击，2026 年国内头部互联网企业已将该漏洞纳入等保 2.0 三级强制整改项，泛域名解析漏洞的深度解析与防御体系漏洞本质与攻击原理泛域名解析（Wildcard DNS）并非技术缺陷……