Dominios, subdominios, certificados y DNS pasivo

Cuando una organización pide un certificado TLS, la autoridad que lo emite lo anota en registros públicos de transparencia, pensados para que cualquiera pueda auditar qué se emitió. En ese registro quedan los nombres que el certificado cubre, y de ahí salen subdominios que ningún enlace de la web menciona.

Hay un límite importante: un certificado con comodín (por ejemplo, *.empresa.example) cubre cualquier nombre de ese nivel y no lista ninguno. El comodín prueba que la organización usa nombres bajo ese dominio, pero no dice cuántos ni cuáles. Para eso hace falta otra fuente, como el DNS pasivo.

Abre el laboratorio y mira la tabla certificados. Ocho certificados, algunos con dos nombres, uno con comodín y dos que pertenecen a otro dominio: el de la filial, que está fuera del alcance. Para el mapa del encargo hace falta la lista limpia de nombres del dominio autorizado.

Cuenta cada nombre distinto una sola vez, incluido el dominio raíz sin prefijo si aparece como nombre del certificado. No cuentes el comodín ni nada de la filial.

Con la lista de nombres en la mano, el cruce que más rinde es el de la comparación con el inventario del cliente. Un subdominio que aparece en certificados y en DNS pasivo, pero no en su lista, suele ser un entorno de pruebas, algo de un proveedor o un descuido. Es una pregunta para el contacto, no una acusación.

Compara dns_pasivo y lista_del_cliente. El nombre que buscas es de los más recientes de la tabla.

El DNS pasivo guarda lo que respondieron servidores públicos. Si un nombre público resuelve a una dirección privada, el registro está contando algo del interior de la red: el rango que usa la organización. No es una vulnerabilidad por sí sola, pero ahorra pasos a quien quiera orientarse y se anota como exposición de información interna.

Busca en dns_pasivo el nombre que apunta a una dirección que no se enruta en internet.

La fila soporte es un alias (CNAME) hacia un nombre de otro dominio, el de una mesa de ayuda. Un alias hacia un servicio de tercero es normal. Puede volverse un problema si la cuenta del servicio se cancela y el alias sigue apuntando: alguien podría reclamar ese nombre. Pero saber si el destino aún existe exige resolverlo, y eso es una consulta activa que esta fase no permite.

Lo correcto es anotar el alias, su fecha y el motivo de la duda, y dejarlo para la fase activa si el cliente la autoriza.