サブドメインテイクオーバー事例紹介と対策について

2025/11/4〜5 に行われた JPAAWG 8th General Meeting で発表した資料です。 https://meetings.jpaawg.org/program/ 2025/11/6 内容に一部不適切な表示があったため修正しました ・別名(CNAME) → 正式名(CN…

[t-wada]

知ってる知ってると思いながら読みはじめたら中盤以降の盛り上がりが凄い。知らなかった……

[hirorinya]

すごい、学び

[peketamin]

後半すごくためになるー！

[sue445]

独自ドメインであってもサブドメインのゾーンをCloudDNSとかのクラウドのDNSに委任してて、知らないうちに委任先のゾーンが閉鎖すると乗っ取られる可能性があるので代表例に留まらないんだよなあ（Route53は対策済らしい）

[ihirokyx]

GitHub pagesに潜む危険性

[nekoline]

なるほど

[stealthinu]

どうやって乗っとるんだろう？と思ってたらこういうことかあ。これは気が付かない。とくにgithub pagesのとか知らないと絶対わからんわ。

[deep_one]

githubが特にまずい？

[kenzy_n]

起こりえる不正利用