在上篇文章中我們介紹了關于域名沖突可能引起的網站定位有誤問題以及電子郵箱定向至錯誤的收件人這兩個問題，下面小編繼續為大家介紹關于域名沖突可能引起的問題。

安全性降低

未得到緩解的域名沖突可能導致專用網絡中的系統面臨意外行為或危險。依靠域名解析進行正確操作和執行安全功能的系統使用 FQDN 從全球 DNS 解析時可以可靠地執行操作。

例如，在防火墻中，安全規則通常基于數據包流的來源或目標。數據包的來源和目標是 IPv4 或 IPv6地址，但是很多防火墻也會讓其作為域名輸入。如果使用了簡短非限定域名，且未正常執行域名解析，那么規則可能無法按照管理員的期望阻止或允許通訊流量。同樣，防火墻日志經常使用域名，而且使用以不可預測的方式進行解析的簡短非限定域名會影響事件監控、分析或響應。例如，由于日志中的簡短非限定域名會根據創建日志的地址識別不同的主機(即在日志中，同一簡短非限定域名可能關聯兩個或以上不同的 IP 地址)，因此導致審核日志的 IT 工作人員可能會誤解事件的嚴重性。這一問題可能很復雜，因為大多數防火墻都可以作為自己的 DNS 解析器或允許管理員使用或配置搜索列表。

受域名沖突影響的系統

應檢查所有聯網系統是否使用了植根于專用 TLD 的主機名或基于搜索列表的主機名。所有這些“使用”實例均需要進行更新，以使用全球 DNS 中的 FQDN。要檢查的系統或應用程序列表大概包括：

瀏覽器 - 用戶可在 Web 瀏覽器上指定 HTTP 代理的位置，通常針對專用網絡。檢查用戶或IT 工作人員是否設置了自定義主頁、書簽或搜索引擎：這些內容會鏈接到專用網絡上的服務器。有些瀏覽器還提供配置選項，通過這些選項可獲取有關指向專用網絡上的主機名的 SSL/TLS 證書的撤銷信息。

Web 服務器 - Web 服務器提供包含嵌入主機名的鏈接和元數據的 HTML 內容。檢查專用網絡上的 web 服務器是否含有帶簡短非限定域名的內容。檢查 web 服務器的配置文件是否含有專用網絡上其他主機的簡短非限定域名。

電子郵件用戶代理 - 諸如 Outlook 和 Thunderbird 之類的電子郵件客戶端均提供配置選項，通過這些選項可使用 POP 或 IMAP 協議接收電子郵件，并基于 SUBMIT 協議發送電子郵件;所有這些都可能使用專用網絡上的主機名。檢查這些應用程序是否配置為可從分配了簡短非限定域名的主機獲取有關 SSL/TLS 證書的撤銷信息。

電子郵件服務器 - 檢查電子郵件服務器是否具有列出其他本地主機的簡短非限定域名的配置，例如備份電子郵件網關、離線存儲服務器等。

證書 - 檢查使用 X.509 證書的應用程序(如電話和即時消息程序)是否具有使用簡短非限定域名識別獲取有關 SSL/TLS 證書的撤銷信息位置的配置數據。

其他應用程序 - 自定義應用程序可能含有儲存主機名的多個配置參數。最明顯的空間可在配置文件中，但是主機名可能出現在多種應用程序數據、社交媒體或維客網站鏈接中，甚至還可能硬編碼在源代碼中。檢查這些配置數據是否使用簡短非限定域名。

網絡設備 - 檢查網絡基礎設施設備(防火墻、安全信息與事件管理 [SIEM] 系統、路由器、交換器、網絡監控設備、入侵檢測或預防系統、VPN 服務器、DNS 服務器、DHCP 服務器、日志服務器)，以確定這些設備是否使用專用網絡上其他設備的簡短非限定域名進行配置。

客戶端管理 - 檢查諸如配置組織工作站和網絡設備之類的集中式客戶端管理工具，在由系統控制和重置的配置(尤其是搜索列表)中是否含有簡短非限定域名。

移動設備 - 消費類電子設備，如電話和平板電腦，可能與上述一些應用程序具有類似的配置選項，因此可能有包含來自本地網絡的簡短非限定域名的配置選擇。

應檢查所有這些系統中儲存簡短非限定域名的配置數據，以確保當專用命名空間的根更改或不再使用搜索列表時，此類域名能得到更改。

以上就是關于域名沖突會引起的問題，希望對大家有所幫助。