Wildcard-domein

Een wildcard-domein is een speciaal DNS-record dat fungeert als catch-all voor subdomeinen. Het gebruikt een asterisk (*) als het meest linkse label in een domeinnaam, bijvoorbeeld *.voorbeeld.nl. Wanneer iemand een subdomein bezoekt dat geen specifiek DNS-record heeft, vangt het wildcard-record deze aanvraag op en stuurt het verkeer naar een vooraf bepaald IP-adres.

De werking is eenvoudig. Als je een wildcard A-record aanmaakt voor *.voorbeeld.nl die wijst naar 192.0.2.1, dan zullen willekeurig.voorbeeld.nl, test.voorbeeld.nl, en elke andere niet-gedefinieerde subdomeincombinatie allemaal naar hetzelfde IP-adres verwijzen. Specifieke subdomeinen met hun eigen DNS-records hebben altijd voorrang op het wildcard-record. Als je apart www.voorbeeld.nl hebt geconfigureerd, blijft dat record actief.

Wildcard-domeinen zijn bijzonder populair bij multi-tenant SaaS-applicaties. Platforms zoals WordPress.com en Blogspot gebruiken wildcards om automatisch unieke subdomeinen voor elke gebruiker te creëren (gebruiker.wordpress.com). Ook ontwikkel- en testomgevingen profiteren hiervan. Je kunt onbeperkt staging-subdomeinen aanmaken zonder telkens handmatig DNS-records toe te voegen.

Er zijn wel aandachtspunten. Een wildcard-record geldt alleen voor één niveau. Het wildcard *.voorbeeld.nl vangt wel test.voorbeeld.nl op, maar niet sub.test.voorbeeld.nl. Voor diepere niveaus heb je *.*.voorbeeld.nl nodig. Daarnaast kunnen verkeerd geconfigureerde wildcard-records beveiligingsrisico's opleveren. Ze maken subdomain enumeration gemakkelijker voor aanvallers en kunnen gebruikt worden voor phishing of subdomain takeover aanvallen. Bij KeurigOnline helpen we onze klanten met het veilig configureren van wildcard DNS-records.