域名遮蔽

域名遮蔽是一种攻击技术，威胁行为者未经授权访问合法域名的[[dns|DNS]]注册商账户，在不干扰父站点的情况下，秘密在该可信域名下创建恶意子域名。由于父域名具有已建立的信誉，被遮蔽的子域名会继承其信任分数，不易被安全过滤器拦截。此攻击通常采用[[domain-hijacking|账户凭证窃取]]而非完全的域名劫持，使其能够长期潜伏而不被发现。遮蔽子域名常被用于托管钓鱼页面、传播恶意软件或作为命令与控制基础设施。