Cybersécurité externe · DNS · règle CYB-DNS-05
Aucun sous-domaine publié ne pointe vers une cible disparue
En bref : Aucun CNAME publié ne pointe vers un nom qui n'existe plus.
Gravité : Moyenne À confirmer sur le serveur
Une version lue dans une bannière peut être corrigée sans changer de numéro : ce point n'entre jamais dans le taux du rapport.
Pourquoi c'est important
Si quelqu'un réserve le nom visé, il prend le contrôle de votre sous-domaine et peut y publier ce qu'il veut sous votre nom.
L'écart tel que le rapport l'écrit : Un sous-domaine pointe vers une ressource qui n'existe plus
Comment corriger
Supprimez de votre zone DNS les enregistrements CNAME qui visent une ressource retirée.
Qui s'en charge : votre hébergeur · effort : quelques minutes
La source
Microsoft Learn, Prevent dangling DNS entries and avoid subdomain takeover (ms.date 20/07/2026), introduction ; NCSC (Royaume-Uni), Managing Public Domain Names, version 1.0 du 25/09/2019, section « Managing DNS records », « CNAME records » ; OWASP Web Security Testing Guide v4.2, WSTG-CONF-10, « Remediation »
When a DNS record points to a resource that isn't available, the record itself should be removed from your DNS zone. If it isn't deleted, it's a "dangling DNS" record and creates the possibility for subdomain takeover.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.