Il disallineamento del ciclo di vita si verifica quando un servizio cloud o un altro asset viene dismesso, ma il relativo record DNS o hostname associato viene lasciato indietro. Il risultato è un riferimento pendente: il nome esiste ancora, ma la risorsa prevista non esiste più.
Questo è importante perché spesso il DNS sopravvive più a lungo del servizio a cui punta. Gli attaccanti cercano questi record obsoleti durante la ricognizione e possono abusarne per il takeover di sottodomini, il phishing o l'intercettazione del traffico se le regole del provider consentono di rivendicare di nuovo il target. I difensori riducono il rischio collegando la pulizia del DNS alla dismissione, mantenendo un inventario accurato degli asset e analizzando CNAME orfani e altri alias prima che i vecchi nomi diventino superfici di attacco.