Passende Namen verstehen
Testen Sie genaue Hostnamen mit und ohne explizite Einträge. Ein Wildcard kann fehlende Namen abdecken, während vorhandene Einträge weiterhin Vorrang haben.
Nehmen Sie nicht an, dass Mail, Zertifikatsprüfung oder Service Discovery damit korrekt funktionieren. Diese Systeme benötigen möglicherweise explizite Namen oder Typen; eine breite Antwort kann unerwartete Hosts zum selben Ziel leiten.
Wirkungsbereich begrenzen und prüfen
Nutzen Sie Wildcards nur, wenn unbekannte Subdomains tatsächlich auf ein gemeinsames Ziel zeigen sollen. Prüfen Sie Sicherheitsrisiken, wenn Anwendungen jeden Hostnamen als vertrauenswürdigen Mandanten behandeln.
Fragen Sie autoritative und rekursive DNS-Server für repräsentative Namen ab und testen Sie die Hostbehandlung der Anwendung. Dokumentieren Sie Ausnahmen gegen spätere Konflikte.