Un dominio abbandonato è un nome di dominio che non viene più mantenuto o monitorato attivamente. Potrebbe essere scaduto, essere stato dismesso intenzionalmente o semplicemente essere stato dimenticato, anche se software o servizi meno recenti continuano a farvi riferimento.
Questo è importante perché un riferimento persistente può creare una lacuna di fiducia. Se un aggressore riesce a registrare il dominio o ad assumerne il controllo, potrebbe essere in grado di reindirizzare il traffico o impersonare un servizio, a seconda di come il software lo utilizza. I difensori dovrebbero censire le dipendenze dai domini, rinnovare quelli che devono restare in uso e rimuovere o aggiornare i riferimenti non più necessari. Questi passaggi sono particolarmente importanti per i sistemi legacy, che potrebbero continuare a dipendere da nomi esterni molto tempo dopo che i loro proprietari originali hanno smesso di monitorarli.