Các tên miền phụ lồng nhau có bị chặn do phát hiện lừa đảo không?

Đúng, trong khi tôi đồng ý rằng thật liều lĩnh khi gây ra các vấn đề phổ biến với việc chặn quá mức như vậy, đây là không giới hạn ở các thực thể đơn lẻ mà bạn có thể tự sửa lỗi này cho mình.

Tôi đã cài đặt các quy tắc chặn tương tự trong các hệ thống máy tính để bàn mà tôi quản lý và đã xác nhận với các tổ chức thương mại quan trọng rằng họ thực thi các quy tắc chặn như vậy trên các nhóm thiết bị của họ. Các quy tắc của tôi ít nhất chỉ áp dụng cho các miền chứa hoặc tương tự như tên thương hiệu được sở hữu và liên kết. Các công ty khác tuyên bố sử dụng "máy học" để xác định "phân loại mối đe dọa URL" của họ, điều này đối với tôi thậm chí còn có nhiều khả năng dẫn đến những gì bạn đã trải nghiệm với Cisco.

Loại phát hiện này chắc chắn là tiến lên bối cảnh email - bạn sẽ bị phân loại ngay lập tức là nguồn thư rác nếu bạn bị phát hiện chuyển tiếp thư trái phép cho <brandname>.<tld>.<otherdomain>.<tld>.

Bạn phải kiểm tra và giám sát khách hàng của mình để không bao giờ để xảy ra những việc như bankofamerica.com.yourdomain.example được sử dụng bởi những kẻ lừa đảo. Nếu các miền của bạn có vẻ như bạn đã bỏ qua việc chọn các giá trị mặc định an toàn, thì có thể xảy ra sự cố với các chẩn đoán đặc biệt nhạy cảm. tôi khuyên bạn nên tránh xa bất kỳ ccTLD phổ biến nào (ví dụ: .at) và uTLD (ví dụ: .com) cho các nhãn bạn sử dụng ở giữa tên miền dài hơn của bạn.

Tùy thuộc vào loại dịch vụ bạn cung cấp cho người dùng, thậm chí có thể thích hợp để có tên miền đó được thêm vào danh sách hậu tố công khai. Ngay cả khi không phải như vậy, hãy đọc tài liệu liên quan, nó có thể giúp bạn xác định xem có nên lưu trữ nội dung người dùng bên dưới một miền cũng được sử dụng cho các dịch vụ khác hay không ngay từ đầu (gợi ý: ngày nay trình duyệt là những con thú phức tạp).