Seguridad en Domain IP Lookup
El servicio está diseñado para la resolución DNS pública, no para el escaneo de puertos, el sondeo de redes internas ni el descubrimiento de servidores de origen. Estos controles describen las protecciones implementadas para ese caso de uso acotado.
Validación de entrada
Los dominios se normalizan, y los valores mal formados, los literales IP, las etiquetas demasiado largas y las entradas no admitidas se rechazan antes de la resolución.
Filtrado de direcciones públicas
Las direcciones resueltas se comprueban frente a rangos privados, de bucle local, de enlace local y de metadatos de la nube antes de devolverse.
Protección contra DNS rebinding
Se valida la dirección devuelta por el DNS en lugar de confiar solo en el nombre de host, incluso cuando un nombre de host cambia entre consultas.
Tiempos de espera y reintentos
Los tiempos de espera del resolvedor evitan que las solicitudes se queden colgadas indefinidamente. Los fallos transitorios de DNS se reintentan con una espera exponencial acotada, mientras que los fallos permanentes fallan de inmediato.
Límite de frecuencia y límites de trabajos
Las solicitudes individuales y la creación de trabajos masivos tienen límite de frecuencia, y los topes de consultas masivas limitan el uso de recursos y ayudan a prevenir abusos.
Tratamiento de los datos
Las consultas no requieren una cuenta. Los datos de los trabajos masivos solo se conservan en la medida en que lo exigen el trabajo y el flujo de exportación descritos por el servicio.
Límites de seguridad
- Solo se realiza resolución DNS pública; el servicio no se conecta a las direcciones devueltas.
- Una respuesta DNS puede cambiar después de la consulta debido a los TTL, la conmutación por error, las CDN o el enrutamiento geográfico.
- El límite de frecuencia es local al proceso de forma predeterminada. Los despliegues con varias instancias deben usar un almacén compartido, como Redis.
- Los cortafuegos de despliegue, TLS y la disponibilidad del alojamiento siguen siendo responsabilidades operativas ajenas al código de consulta.
Divulgación responsable
Si encuentras un problema de seguridad en el servicio, escribe a la dirección indicada en la página de Contacto con los detalles para reproducirlo. Evita enviar secretos o datos personales.