Segurança no Domain IP Lookup
O serviço foi projetado para resolução DNS pública, e não para varredura de portas, sondagem de redes internas ou descoberta de origem. Estes controles descrevem as proteções implementadas em torno desse uso restrito.
Validação de entrada
Os domínios são normalizados, e valores malformados, literais de IP, rótulos grandes demais e entradas não suportadas são rejeitados antes da resolução.
Filtragem de endereços públicos
Os endereços resolvidos são verificados contra faixas privadas, de loopback, link-local e de metadados de nuvem antes de serem retornados.
Proteção contra DNS rebinding
O endereço retornado pelo DNS é validado, em vez de confiar apenas no nome de host, inclusive quando um nome de host muda entre consultas.
Timeouts e novas tentativas
Os timeouts do resolvedor impedem que requisições fiquem travadas indefinidamente. Falhas transitórias de DNS são repetidas com backoff limitado, enquanto falhas permanentes falham rapidamente.
Limite de taxa e limites de tarefas
Requisições individuais e a criação de tarefas em lote têm limite de taxa, e tetos para lotes restringem o uso de recursos e ajudam a evitar abusos.
Tratamento de dados
As consultas não exigem conta. Os dados de tarefas em lote são retidos apenas conforme necessário para o fluxo de tarefa e exportação descrito pelo serviço.
Limites de segurança
- Apenas a resolução DNS pública é realizada; o serviço não se conecta aos endereços retornados.
- Uma resposta DNS pode mudar após a consulta por causa de TTLs, failover, CDNs ou roteamento geográfico.
- O limite de taxa é local ao processo por padrão. Implantações com várias instâncias devem usar um armazenamento compartilhado, como o Redis.
- Firewalls de implantação, TLS e disponibilidade de hospedagem continuam sendo responsabilidades operacionais fora do código de consulta.
Divulgação responsável
Se você encontrar um problema de segurança no serviço, entre em contato pelo endereço indicado na página de Contato, com os detalhes para reproduzi-lo. Evite enviar segredos ou dados pessoais.