La sécurité chez Domain IP Lookup
Le service est conçu pour la résolution DNS publique, et non pour l'analyse de ports, le sondage de réseaux internes ou la découverte de serveurs d'origine. Ces contrôles décrivent les protections mises en place autour de ce cas d'usage étroit.
Validation des entrées
Les domaines sont normalisés, et les valeurs mal formées, les littéraux IP, les étiquettes surdimensionnées et les entrées non prises en charge sont rejetés avant la résolution.
Filtrage des adresses publiques
Les adresses résolues sont comparées aux plages privées, de bouclage, de lien local et de métadonnées cloud avant d'être renvoyées.
Protection contre le DNS rebinding
L'adresse renvoyée par le DNS est validée au lieu de se fier au seul nom d'hôte, y compris lorsqu'un nom d'hôte change d'une recherche à l'autre.
Délais d'attente et nouvelles tentatives
Les délais d'attente du résolveur empêchent les requêtes de rester bloquées indéfiniment. Les échecs DNS transitoires sont retentés avec un délai croissant borné, tandis que les échecs définitifs échouent immédiatement.
Limitation de débit et limites des tâches
Les requêtes unitaires et la création de tâches en masse sont soumises à une limitation de débit, et les plafonds sur les tâches en masse limitent l'usage des ressources et aident à prévenir les abus.
Traitement des données
Les recherches ne nécessitent pas de compte. Les données des tâches en masse ne sont conservées que dans la mesure requise par le flux de travail de tâche et d'export décrit par le service.
Limites de sécurité
- Seule la résolution DNS publique est effectuée ; le service ne se connecte pas aux adresses renvoyées.
- Une réponse DNS peut changer après la recherche en raison des TTL, du basculement, des CDN ou du routage géographique.
- La limitation de débit est locale au processus par défaut. Les déploiements multi-instances devraient utiliser un magasin partagé tel que Redis.
- Les pare-feu de déploiement, le TLS et la disponibilité de l'hébergement restent des responsabilités opérationnelles qui échappent au code de recherche.
Divulgation responsable
Si vous découvrez un problème de sécurité dans le service, contactez l'adresse indiquée sur la page Contact en fournissant les détails permettant de le reproduire. Évitez d'envoyer des secrets ou des données personnelles.