Comment des pirates exploitent gratuitement des noms de domaine expirés

« une erreur courante est de croire qu’on connait toutes les utilisations d’un domaine. C’est rarement le cas ».

Sauf à se préoccuper soigneusement de sa zone.

Sur la question des emails, [Stéphane Bortzmeyer] ajoutait : « De même qu’on ne peut pas espérer faire changer toutes les mentions des anciennes adresses éparpillées aux quatre coins de l’internet, les références à des adresses de courrier sont trop nombreuses pour qu’on se permette de supprimer un domaine qui a été utilisé pour des adresses de courrier publiques ».

Effectivement, cela est vrai dès lors qu'un domaine a été utilisé par un service fonctionnant de matière décentralisée, et le courriel est un excellent exemple ici, même s'il ne doit être considéré que comme un exemple.
Pour se séparer d'un domaine ayant utilisé de cette manière, c'est un autre défi. Cependant, je m'interroge alors sur le besoin de s'en séparer, car (selon moi), on ne branche du courriel que sur des noms de domaine importants, au long cours ?

Cet article sur les noms de domaine peut aussi s’appliquer aux adresses IP, rappelle à juste titre Stéphane Bortzmeyer : « si on garde un nom de domaine qui pointait vers une adresse IP, et que cette adresse IP était chez un hébergeur public, et qu’on abandonne cette adresse IP (en gardant le nom, ce qui arrive souvent à la fin d’un projet), on est vulnérable à une attaque répandue, l’attaque du sous-domaine ».

On parle ici d'une ressource pointée (potentiellement temporairement) par une entrée de zone.

La partie "mise à jour de la zone" revient au point d'une bonne gestion de celle-ci.
La partie "réutilisation d'une entrée anciennement nommée par une entrée de zone", est spécifique.

Commençons par relativiser l'intérêt de la réutilisation de telles ressources si l'on ne parle pas de service décentralisé, avec potentiellement du cache d'adresse IP quelque part.
Un acteur qui est capable de faire de l'empoisonnement de cache ciblé sur la base d'une adresse identifiée d'un domaine visé me semble être le fait d'un attaquant motivé aux moyens non-négligeables : à mon avis, la défense face à la menace ne sera pas chose aisée.

Si l'on persiste dans la qualification de cela en menace, pour moi, cette réflexion a plus trait à l'utilisation de ressources que l'on ne maitrise pas, donc l'infonuagique publique dans son ensemble, qui tend à mettre en rotation rapide les ressources recyclées.
Dans un hébergement classique, même s'il est externalisé, la rotation est peut-être moins rapide, mais c'est peut-être un angle mort de la gestion des ressources par un hébergeur : intéressante question à lui poser.

Le mieux reste encore et toujours un hébergement sur ressources propres : il y a des gens qualifiés pour cela, et tout le monde n'est pas fanatique de l'infonuagique publique.