Dangling DNS è un record DNS che punta ancora a un servizio, a una risorsa cloud o a un hostname che è stato eliminato, spostato o che non appartiene più al proprietario originario. Il nome rimane nel DNS, ma la destinazione dietro di esso non esiste più oppure può essere rivendicata da qualcun altro.
Questo è importante perché il DNS fa parte della fiducia su Internet. Se un record orfano punta a un endpoint cloud dismesso, un attaccante potrebbe riuscire a registrare la risorsa mancante e ricevere il traffico destinato al dominio originale. Ciò può abilitare phishing, distribuzione di malware, intercettazione di sessioni o impersonificazione del marchio. I difensori cercano CNAME pendenti, sottodomini abbandonati e infrastrutture obsolete durante l'inventario degli asset e la dismissione. Una buona pratica è rimuovere le voci DNS quando i servizi vengono ritirati, verificare la proprietà di ogni asset cloud referenziato e scansionare regolarmente i record orfani prima che lo facciano gli attaccanti.