Comprendre les noms concernés
Testez les noms exacts utilisés, avec et sans enregistrement explicite. Le générique peut couvrir certains noms absents tandis que les enregistrements existants gardent la priorité.
Ne supposez pas qu’il gère correctement courrier, validation de certificats ou découverte de services. Ces systèmes peuvent exiger des noms ou types explicites, et une réponse large peut diriger des hôtes inattendus vers la même cible.
Limiter et vérifier sa portée
Utilisez le générique uniquement si les sous-domaines inconnus doivent réellement pointer vers une même cible. Évaluez les risques si l’application traite chaque nom comme un locataire ou parcours de confiance.
Interrogez DNS faisant autorité et récursif pour des noms représentatifs et testez le traitement des hôtes par l’application. Documentez les exceptions afin d’éviter des conflits futurs.