Når dit domæne bliver en legeplads for fremmede: DNS-wildcards og GitHub Pages

Du er på rejse i Afrika med ustabilt internet. Så dukker der pludselig en mail op fra Google Search Console. Nogen har taget en underdomæne under dit domæne i brug – uden at du vidste det.

Det er ikke bare en teoretisk risiko. En udvikler oplevede det selv, da han var offline i flere uger. Hans GitHub Pages-site lå på immersivepoints.com, og mens han var væk, blev kafka.immersivepoints.com overtaget af fremmede.

Hvorfor det gik galt

GitHub Pages gør det nemt at hoste statiske sider. Du peger DNS'en på GitHub, og det varer ikke længe, før siden er online. Denne udvikler havde sat en wildcard-record op – altså en * i DNS'en, der sender alle underdomæner til GitHub.

Det virkede som en smart løsning. Men det var det ikke.

Problemet er, at GitHub ikke tjekker, om du er den rette ejer af et underdomæne. Som lang som DNS'en peger på deres servere, kan enhver oprette en CNAME-fil i et repo og dermed tage en underdomæne i brug. Det gør det endnu sværere, when if eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses eses e