Toma de subdominio: qué es y cómo evitar que usen tu dominio

Nadie puede comprar un subdominio tuyo: solo tú los creas desde el DNS de tu dominio. Pero hay una forma en que alguien sí puede terminar publicando contenido en una dirección como tienda.tunegocio.com. Se llama toma de subdominio, y casi siempre empieza con un descuido pequeño: un registro olvidado.

En esta guía te explicamos qué es, cómo pasa, qué riesgos tiene y cómo evitarla. Si quieres el contexto completo sobre dominios que parecen tuyos, empieza por cómo identificar un dominio falso.

Qué es la toma de subdominio

Es cuando una persona ajena logra controlar lo que se muestra en un subdominio tuyo, sin entrar a tu cuenta, aprovechando un registro DNS que apunta a un servicio que ya no usas.

En inglés se conoce como subdomain takeover.

Cómo pasa, paso a paso

1. Creas un subdominio para un servicio externo. Por ejemplo, tienda.tunegocio.com apuntando a una plataforma de tiendas, o landing.tunegocio.com apuntando a un creador de páginas.
2. Pasa el tiempo y cancelas ese servicio: cierras la tienda, cambias de plataforma o termina la campaña.
3. Olvidas borrar el registro en tu DNS. Tu subdominio sigue apuntando a la plataforma, pero allí ya no hay nada tuyo.
4. Alguien descubre ese registro "huérfano", crea una cuenta en la misma plataforma y conecta tu subdominio a su cuenta.
5. Ahora tienda.tunegocio.com muestra lo que esa persona quiera, con tu nombre en la dirección.

No hubo hackeo de tu cuenta: solo un registro que quedó apuntando a un lugar vacío.

Por qué es peligroso

• Estafas con tu nombre. Pueden crear una página falsa de pagos o de inicio de sesión en una dirección que realmente es de tu dominio. Para tus clientes, parece 100 % legítima.
• Daño a tu reputación. Contenido de spam, apuestas o estafas bajo tu marca.
• Problemas con Google. Si publican spam en tu subdominio, puede afectar cómo Google ve tu dominio.
• Riesgos técnicos. En algunos casos pueden leer información que tu sitio principal comparte con sus subdominios.

Qué servicios suelen estar involucrados

Cualquier plataforma que te deja conectar un dominio propio puede ser parte del problema si cancelas el servicio y dejas el registro: creadores de páginas, plataformas de tiendas, servicios de alojamiento en la nube, herramientas de boletines o de encuestas, y páginas de documentación o de soporte.

Cómo detectar si tienes un subdominio en riesgo

1. Haz un inventario de todos los registros de tu DNS, en tu registrador o en Cloudflare.
2. Fíjate sobre todo en los registros CNAME, los que apuntan a otro nombre, como tutienda.plataforma.com.
3. Abre cada subdominio en el navegador. Si alguno muestra un error de la plataforma, como "esta página no existe" o "no hay ningún sitio configurado aquí", es una señal de alarma.
4. Pregúntate por cada uno: ¿todavía uso este servicio? Si la respuesta es no, ese registro sobra.

Nuestro caso

Cuando investigamos este tema revisamos nuestro propio dominio. Comprobamos que un subdominio que no creamos responde "dominio inexistente" y que no tenemos un "comodín" que haga cargar cualquier subdominio. Es una buena práctica revisarlo de vez en cuando, sobre todo después de cambiar de proveedores.

Cómo evitar la toma de subdominio

• Borra el registro DNS antes de cancelar el servicio. El orden importa: primero quitas el registro, después cierras la cuenta en la plataforma.
• Lleva una lista de los subdominios que creas, para qué sirven y en qué plataforma están.
• Revisa tu DNS cada cierto tiempo, por ejemplo cada seis meses o cada vez que cambias de proveedor.
• Evita los comodines (*.tunegocio.com) si no los necesitas.
• Activa la verificación en dos pasos en tu registrador y en tu proveedor de DNS, para que nadie pueda crear registros nuevos.
• Si trabajas con una agencia, pídele que te entregue la lista de registros que creó y que los borre cuando termine el proyecto.

Preguntas frecuentes

¿Qué es la toma de subdominio?

Es cuando alguien controla lo que se muestra en un subdominio tuyo aprovechando un registro DNS que apunta a un servicio que ya no usas.

¿Alguien puede tomar mi subdominio sin entrar a mi cuenta?

Sí, si dejaste un registro apuntando a una plataforma donde ya no tienes cuenta. Por eso es importante borrar los registros que ya no usas.

¿Cómo sé si mi dominio está en riesgo?

Revisa tus registros DNS, sobre todo los CNAME, y abre cada subdominio. Si alguno muestra un error de la plataforma a la que apunta, bórralo o vuelve a conectarlo.

¿Esto le pasa a negocios pequeños?

Sí. Los atacantes buscan registros olvidados de forma automática, sin importar el tamaño del negocio.

¿Qué hago si ya me tomaron un subdominio?

Borra de inmediato el registro DNS de ese subdominio, cambia las contraseñas de tus cuentas de dominio y DNS, y avísale a la plataforma involucrada. Si se usó para estafas, repórtalo a Google en su formulario de phishing.

Conclusión

La toma de subdominio no requiere hackear tu cuenta: basta un registro olvidado. La solución es igual de sencilla: borrar lo que ya no usas, en el orden correcto, y revisar tu DNS de vez en cuando.

Si quieres que revisemos la configuración de tu dominio, escríbenos. Y para proteger también tu correo, revisa SPF, DKIM y DMARC.