サブドメインテイクオーバー とは？

企業がサブドメインで使っていたクラウドサービス（GitHub PagesやHerokuなど）を解約したのに、DNSのCNAMEレコードを削除し忘れると起きる問題だよ。旧住所への転送設定を消さずに引っ越しした状態になるんだ。

そのCNAMEが指すクラウドサービス名を攻撃者が新規登録すると、企業の正規サブドメイン（例: blog.example.com）が攻撃者のページを表示してしまうんだよ。本物のドメインなのに中身が攻撃者のコンテンツになるから怖いよね。

フィッシングサイトの設置（正規ドメインなので信頼されやすい）・認証Cookieの窃取（サブドメインはCookieを共有できる）・メールなりすまし（SPF/DKIMの設定を悪用）など、多岐にわたるよ。

実際に大企業でも発生しているよ。GitHub・Heroku・Fastly・Azureなど主要なサービスはCNAMEが残ると乗っ取りが可能と知られているんだ。バグバウンティでよく見つかる脆弱性でもあるよ。

サービスを解約するときに必ずDNSレコードも同時に削除することが大前提だよ。さらにDNS監視ツール（can-i-take-over-xyzなど）で未解決のCNAMEレコードを定期的にチェックしたり、Dangling DNSレコードを自動検出するサービスを活用するのが有効な対策だよ。