Domain IP Lookup

Sicherheit bei Domain IP Lookup

Der Dienst ist für öffentliche DNS-Auflösung gedacht, nicht für Portscans, das Sondieren interner Netzwerke oder die Ermittlung von Ursprungsservern. Diese Kontrollen beschreiben die Schutzmaßnahmen, die für diesen eng gefassten Anwendungsfall umgesetzt sind.

Eingabevalidierung

Domains werden normalisiert; fehlerhafte Werte, IP-Literale, überlange Labels und nicht unterstützte Eingaben werden vor der Auflösung abgelehnt.

Filterung öffentlicher Adressen

Aufgelöste Adressen werden vor der Rückgabe gegen private, Loopback-, Link-Local- und Cloud-Metadaten-Bereiche geprüft.

DNS-Rebinding-Schutz

Die von DNS zurückgegebene Adresse wird validiert, statt sich allein auf den Hostnamen zu verlassen – auch dann, wenn sich ein Hostname zwischen Abfragen ändert.

Timeouts und Wiederholungen

Resolver-Timeouts verhindern, dass Anfragen endlos hängen. Vorübergehende DNS-Fehler werden mit begrenztem Backoff wiederholt, dauerhafte Fehler schlagen sofort fehl.

Ratenbegrenzung und Auftragslimits

Einzelanfragen und das Anlegen von Massenaufträgen sind ratenbegrenzt, und Obergrenzen für Massenaufträge beschränken den Ressourcenverbrauch und beugen Missbrauch vor.

Datenverarbeitung

Für Abfragen ist kein Konto erforderlich. Daten von Massenaufträgen werden nur so lange aufbewahrt, wie es der vom Dienst beschriebene Auftrags- und Export-Workflow erfordert.

Sicherheitsgrenzen

  • Es wird nur öffentliche DNS-Auflösung durchgeführt; der Dienst verbindet sich nicht mit den zurückgegebenen Adressen.
  • Eine DNS-Antwort kann sich nach der Abfrage ändern – bedingt durch TTLs, Failover, CDNs oder geografisches Routing.
  • Die Ratenbegrenzung ist standardmäßig prozesslokal. Bei Deployments mit mehreren Instanzen sollte ein gemeinsamer Speicher wie Redis verwendet werden.
  • Firewalls, TLS und Hosting-Verfügbarkeit des Deployments liegen weiterhin in der betrieblichen Verantwortung außerhalb des Abfragecodes.

Verantwortungsvolle Offenlegung

Wenn Sie ein Sicherheitsproblem im Dienst finden, wenden Sie sich mit Details zur Reproduktion an die auf der Kontaktseite angegebene Adresse. Bitte senden Sie keine Geheimnisse oder personenbezogenen Daten.