Pubblicheremo il nostro nuovo prodotto che consentirà ai clienti di creare i propri sottodomini. Ciò richiede di avere un DNS jolly sul nostro dominio principale (non abbiamo altre opzioni, giusto?)
Ci sono degli svantaggi (dal punto di vista della sicurezza) nell'avere un DNS jolly?
No, non penso che ci siano vulnerabilità.
Una ricerca su google ha mostrato questo articolo del 2005 che suggerisce che i tuoi clienti potrebbero utilizzare il carattere jolly per generare URL semi-convincenti (ad esempio http://barclays.co.uk|snc9d8ynusnes89g8z.domain.com ) per gli attacchi di phishing. Tuttavia, non penso che sia qualcosa di cui preoccuparsi.
link: link