«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS

Проверял, что видно про домен заказчика снаружи, и выписал имена из журналов Certificate Transparency. В списке оказались jenkins , gitlab-runner и пара стендов с именами вида test-2 — ни одного из них в публичном DNS не было. Имя знает не только команда. Его знает весь интернет, причём с того момента, как вы выпустили на этот хост TLS-сертификат. Читать…