# 子域名劫持

Infoblox 披露的 Hazy Hawk 团伙专门劫持高信誉机构的'悬挂'CNAME 记录（CDC、伯克利、四大等均中招）。本文从 CNAME 与 dangling DNS 讲起，拆解'接管云资源 → URL 混淆 → 多级跳转 → TDS 分诊 → 推送通知变现'的完整攻击链，并给出运维侧的 DNS 资产化防护建议。