子域名接管（Subdomain Takeover）是一种因 DNS 配置疏忽而产生的严重安全漏洞。当企业的 DNS 记录（通常是 CNAME 记录）仍然指向某个已经被注销或释放的外部托管服务资源时，攻击者可以在该外部服务平台上重新注册相同的资源标识符，从而获得对该子域名所有流量和内容的完全控制权。 攻击的典型发生场景：企业在 GitHub Pages、Heroku、AWS S3、Azure、Shopify 等云平台上创建 Web 服务后，配置 CNAME DNS 记录将自己的子域名（如 blog.company.com）指向该平台分配的主机名；当该云服务被删除或账户过期但企业忘记同步清除对应的 DNS CNAME 记录时，攻击者只需在同一云平台上注册相同的主机名标识，DNS 系统就会自动将该子域名的所有流量导向攻击者完全控制的内容。 短链接服务面临的子域名接管风险具有特殊性：许多企业级短链接平台提供自定义域名功能，允许客户将自己的品牌域名通过 CNAME 记录指向短链接平台的服务器。当客户取消短链接服务订阅但未及时删除 DNS 记录时，该品牌域名可能被其他人在同一短链接平台上重新声明并用于发布恶意内容或钓鱼链接，严重损害原企业的品牌声誉。 综合防御措施：建立自动化的 DNS 记录定期扫描机制，验证所有 CNAME 和 A 记录指向的外部服务资源仍然有效且属于本组织控制；客户取消短链接服务时主动发送多次提醒通知要求其删除相关 DNS 记录；短链接平台应实施严格的自定义域名所有权验证机制（如要求添加特定的 TXT 记录证明域名控制权）；建立域名声明的冷却期机制，防止已释放的自定义域名被立即重新注册到其他账户。