Modifications de la gestion des sous-domaines

Comme beaucoup d'entre vous l'ont peut-être remarqué, des changements ont récemment été apportés à l'interface utilisateur concernant les sous-domaines. Après avoir discuté avec des utilisateurs de la manière dont les sous-domaines étaient utilisés et abusés sur Internet, nous avons décidé de prendre le temps de repenser la façon dont dmarcian traite, trie et affiche les sous-domaines. Ces nouvelles modifications permettent à notre système de gérer de grandes quantités de sous-domaines plus efficacement et avec plus de précision.

Pourquoi ce changement ?

Occasionnellement, lorsqu'un domaine est victime d'abus, un nombre considérable de faux sous-domaines sont utilisés par les spammeurs pour tenter de livrer des e-mails indésirables. Par exemple, les spammeurs cibleront example.com en utilisant de grandes quantités de faux sous-domaines arbitraires tels que 1z4b3.example.com. Cela entraîne la génération de rapports DMARC pour chaque faux sous-domaine, et chaque sous-domaine est créé dans l'aperçu du domaine. La quantité excessive de données de domaine rend difficile de déterminer quels sous-domaines sont légitimes et quels ne le sont pas. Il s'agit souvent de sous-domaines usurpés à usage unique qui ont peu de valeur pour rester dans votre catalogue de domaines, ce qui entraîne un encombrement inutile et des temps de chargement plus longs.

Ce que nous avons fait

Pour éviter que les spammeurs ne remplissent votre catalogue de domaines avec, eh bien, du spam, nous avons maintenant commencé à regrouper tous les sous-domaines sous un regroupement de type *.domain.com . Les utilisateurs peuvent désormais choisir les sous-domaines qui leur sont précieux en les retirant du regroupement *.domain.com. Ceci est réalisé en cliquant sur la flèche vers le haut à côté du sous-domaine, ou en sélectionnant des sous-domaines et en choisissant l'option Traiter comme de niveau supérieur dans le menu déroulant. Tous les sous-domaines ajoutés manuellement au système seront traités comme des domaines de “niveau supérieur” (c'est-à-dire, ne faisant pas partie d'un regroupement).

Ce changement signifie également que les données pour domain.com ne contiendront plus les données de ses sous-domaines, créant ainsi une lecture plus précise pour tous les domaines. Enfin, les utilisateurs subissant des abus importants n'auront plus à attendre le chargement de 50 000 faux sous-domaines dans l'aperçu des domaines (être usurpé est déjà assez grave !).

Les changements

1. Les domaines de “niveau supérieur” restent inchangés ; leur fonctionnalité et leur affichage n'ont pas changé.
2. Si domain.com a des sous-domaines, une ligne de regroupement *.domain.com est créée pour les contenir. Les sous-domaines sont repliés à l'intérieur de la ligne *.domain.com.
3. Si vous souhaitez surveiller activement un sous-domaine, il doit être marqué Traiter comme de niveau supérieur. Vous pouvez le faire en cliquant sur la flèche vers le haut à côté du sous-domaine. Cela retirera le sous-domaine du regroupement de sous-domaines pour qu'il soit géré comme n'importe quel autre domaine.
4. Si vous déplacez des sous-domaines vers un autre groupe de domaines, ils seront automatiquement traités comme des domaines de “niveau supérieur”. Si vous souhaitez conserver les sous-domaines repliés mais dans un groupe différent, ajoutez simplement le domaine parent au groupe souhaité.
5. *.domain.com Les sous-domaines qui sont traités comme de “niveau supérieur” n'apparaîtront plus dans le regroupement *.domain.com.