Безопасность и эксплуатация

Аудит заброшенных поддоменов и dangling DNS

Получаем экспорт DNS-зоны и собираем дополнительные имена из журналов сертификатов, конфигураций и открытых источников. Проверяем A, AAAA, CNAME, NS, MX и связанные цепочки, отмечаем отсутствующие цели и сервисы с возможностью повторного назначения.

Срок: 7 рабочих дней

Когда стоит обратиться

Обычно к нам обращаются в таких ситуациях:

У компании много старых промосайтов, тестовых адресов, CDN и облачных приложений, созданных разными подрядчиками.
Облачный ресурс уже удалён, а его CNAME, NS или другой указатель всё ещё остаётся в рабочей DNS-зоне.
Точный список поддоменов и их владельцев отсутствует, а часть адресов открывает заглушку стороннего сервиса.

Что именно мы сделаем

Получаем экспорт DNS-зоны и собираем дополнительные имена из журналов сертификатов, конфигураций и открытых источников.

Проверяем A, AAAA, CNAME, NS, MX и связанные цепочки, отмечаем отсутствующие цели и сервисы с возможностью повторного назначения.

Сверяем каждый подозрительный адрес с облачными аккаунтами, репозиториями, CDN и владельцами внутренних проектов.

Удаляем устаревшую запись, возвращаем ресурс под контроль или добавляем подтверждение домена по безопасному варианту для конкретного провайдера.

Настраиваем регулярную проверку важных записей и передаём простой порядок очистки DNS при закрытии следующего проекта.

Что входит в стоимость

24 900 ₽ за всю работу

Сверяем каждый подозрительный адрес с облачными аккаунтами, репозиториями, CDN и владельцами внутренних проектов. Перед сдачей проверяем, что каждая подозрительная запись получает понятный статус: используется, удалена, возвращена под контроль или требует решения владельца.

В комплект результата входят: реестр найденных поддоменов, DNS-целей и ответственных систем; список устранённых dangling DNS с подтверждением итогового состояния; проверка по расписанию и памятка для безопасного закрытия поддомена. Небольшие связанные уточнения, которые появляются во время работы, уже учитываем в стоимости.

Что будет готово

Материалы

Передадим вам

Реестр найденных поддоменов, DNS-целей и ответственных систем.
Список устранённых dangling DNS с подтверждением итогового состояния.
Проверка по расписанию и памятка для безопасного закрытия поддомена.

Проверка

Перед сдачей проверим

Каждая подозрительная запись получает понятный статус: используется, удалена, возвращена под контроль или требует решения владельца.
Опасные CNAME и делегации удалены или ведут только на ресурс под контролем компании.
Повторная автоматическая проверка проходит по актуальному реестру и сообщает о новом заброшенном адресе.

Как это выглядит на практике

Как разбираем старый промоподдомен

Типичная ситуация: у компании много старых промосайтов, тестовых адресов, CDN и облачных приложений, созданных разными подрядчиками. Сначала находим CNAME старого адреса, который ведёт на удалённый облачный проект, затем сверяем цель с аккаунтами компании и безопасно подтверждаем статус ресурса, а в финале удаляем запись либо возвращаем облачную цель под контроль владельца домена.

01
Находим CNAME старого адреса, который ведёт на удалённый облачный проект.
02
Сверяем цель с аккаунтами компании и безопасно подтверждаем статус ресурса.
03
Удаляем запись либо возвращаем облачную цель под контроль владельца домена.
04
Повторяем DNS-проверку и фиксируем результат в реестре.

Что понадобится для работы

От вас

Доступ на чтение к DNS-зоне и список основных доменов компании.
Контакты владельцев облачных аккаунтов, CDN, конструкторов и старых проектов.
Возможность согласовать удаление либо переназначение найденной устаревшей записи.

Если у вас немного другая ситуация

Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.

Стоимость работ 24 900 ₽ полная стоимость известна заранее

3 000 ₽после подписания договора через Диадок
21 900 ₽после выполнения, демонстрации и приёмки результата

Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.

Часто спрашивают

Об этой услуге

Что такое dangling DNS простыми словами?

Это DNS-запись, которая продолжает вести на удалённый или освобождённый внешний ресурс. Новый владелец такой цели способен показать свой контент на старом поддомене.

Какие записи проверяются кроме CNAME?

Смотрим A, AAAA, NS, MX, цепочки перенаправлений и связанные облачные адреса. Особое внимание получают отдельные делегации и старые сервисы подрядчиков.

Как подтверждается опасность адреса?

Используем DNS-ответы, признаки удалённого ресурса и доступы компании к провайдеру. Проверка проходит безопасно, без регистрации ресурса на стороннюю учётную запись.

Можно оставить старый поддомен для будущего проекта?

Да, адрес можно направить на ресурс под контролем компании, закрытую заглушку или заранее подтверждённую облачную цель. Главное — сохранить понятного владельца.

Цена и изменения по ходу работы

Цена на странице окончательная?

Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.

Что означает резерв незапланированных работ?

Это уже включённый в цену запас времени на небольшие связанные уточнения заказчика, которые появляются после старта: например, добавить поле, изменить формат уведомления или учесть ещё одно условие обработки.

Резерв рассчитывается по формуле: стоимость услуги × 30% ÷ 1 500 ₽. Для услуги за 30 000 ₽ это 6 часов. Эти часы относятся только к дополнительным, заранее незапланированным уточнениям. Они не являются сроком проекта и не ограничивают время на основную работу: согласованный результат мы выполняем полностью.

Можно уточнять детали уже во время работы?

Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.

Начало работы и оплата

Как оформляются договор и оплата?

Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.

Когда начинается срок выполнения?

Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.

Как учитываются платные лицензии и внешние сервисы?

До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.

Проверка результата и гарантия

Как принимается готовая работа?

Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.

Какая гарантия действует после сдачи?

На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.