Domain IP Lookup 的安全措施
本服务专为公共 DNS 解析而设计，而非用于端口扫描、内部网络探测或源站发现。以下控制措施描述了围绕这一特定用途所实施的防护。
输入验证
域名会被规范化，格式错误的值、IP 字面量、过长的标签以及不受支持的输入，在解析之前就会被拒绝。
公网地址过滤
解析出的地址在返回之前，会与私有地址、环回地址、链路本地地址和云元数据地址段进行比对。
DNS 重绑定防护
系统会验证 DNS 返回的地址，而不是仅仅信任主机名，包括主机名在两次查询之间发生变化的情形。
超时与重试
解析器超时机制可防止请求无限期挂起。临时性 DNS 故障会在有限退避下重试，而永久性失败则会快速返回失败。
限流与任务限额
单次请求和批量任务的创建都有限流，批量上限则可限制资源占用并有助于防止滥用。
数据处理
查询无需账号。批量任务数据仅按本服务所述的任务和导出流程所需而保留。
安全边界
- 仅执行公共 DNS 解析；本服务不会连接返回的地址。
- 由于 TTL、故障切换、CDN 或地理路由，DNS 应答在查询之后可能发生变化。
- 默认情况下，限流是进程内的。多实例部署应使用 Redis 等共享存储。
- 部署环境的防火墙、TLS 和托管可用性仍属于查询代码之外的运维责任。
负责任的披露
如果您发现本服务存在安全问题，请联系联系我们页面上列出的地址，并附上复现细节。请勿发送机密信息或个人数据。