Estoy trabajando en un equipo para un producto de seguridad de red empresarial y estamos implementando listas blancas / negras como parte del programa. Tenemos listas que se tomaron de una fuente de terceros, pero nadie recuerda las especificaciones de cómo se hicieron / compilaron estas listas. La lista contiene entradas que son dominios completos, por ejemplo, foo.com, pero también contiene muchas entradas donde el dominio es el mismo pero los subdominios son diferentes, por ejemplo. abc.bar.com, xyz.bar.com, etc.
Esto nos hizo pensar: ¿existen motivos para incluir en la lista negra algunos subdominios de un dominio pero no todo el dominio? Esta es una pregunta importante para nosotros porque afectará la forma en que diseñamos la lógica de comprobación de lista: ¿la consulta completa debe coincidir con una entrada completa en la lista para ser marcada? como en la lista negra? ¿O solo el dominio registrado (SLD.TLD) debe coincidir con el dominio registrado de cualquier entrada en la lista?
Tratamos de encontrar literatura sobre esto, pero fue en vano.