Defaults.Exposed

Defaults.Exposed術語表 › 子網域(Subdomain)

子網域(Subdomain)

又稱: 二級網域, 主機名稱

它是你網域下一個單獨命名的分區(比如 shop.yourbusiness.com)——便於組織你的線上存在,但每一個都是一扇獨立的門,都需要上鎖。

它是什麼

子網域是你主網域的一個具名分支。如果你的網域是 yourbusiness.com,那麼 shop.yourbusiness.comblog.yourbusiness.commail.yourbusiness.com 都是子網域——也就是主名前面的那部分。企業用它們來分隔線上存在的不同板塊:商城、部落格、預約系統、員工登入頁。

每個子網域都可以指向一台完全不同的伺服器或服務,由不同的供應商來運行。

為什麼這關係到你的生意

每個子網域都是通往你品牌的一扇獨立的門,而每一扇都需要它自己的安全防護。常見的情況是:主網站鎖得嚴嚴實實,而一個被遺忘的子網域——一個舊行銷頁、一項從未撤掉的試用服務——卻帶著過期憑證、或乾脆毫無防護地敞在那裡。攻擊者會主動搜尋這些。

有一種特別的風險叫做子網域接管:如果一個子網域仍指向一項你已停用的服務,別人有時就能把那項服務認領過去,把他們自己的內容掛到品牌的位址上。客戶看到的是你的名號,於是信以為真。所以子網域雖好用,但每一個都是一份責任,不是白撿的便宜。

怎麼判斷 / 該怎麼做

對你實際在用的每個子網域,都像檢查主網域那樣去檢查——我們的免費檢測工具對你輸入的任何位址都有效,包括子網域。同樣重要的是:給你的子網域列一張清單,並把不再使用的統統刪掉,這樣就不會留下被遺忘、沒上鎖的門。