같은 하위 이름, 서로 다른 CNAME으로 갈라진 DNS 경로

yzzcommon.tyui54345.xyz와 yzzcommon.zxcv56745.xyz는 같은 하위 도메인 이름을 쓰지만, 기록된 CNAME 대상은 서로 다르다. 반면 두 상위 도메인은 같은 네임서버 쌍을 사용한다. 겉으로 닮은 이 주소들은 하나의 접속처를 가리키는 것일까, 아니면 이름 구성만 공유하는 것일까. CTX Threat Intelligence 자료에서 확인되는 것은 공통된 이름 구성과 서로 다른 DNS 별칭 대상이다. 이는 두 도메인을 함께 조사할 구체적인 근거지만, 같은 서버나 운영자가 사용했다는 증거는 아니다. 이번 비교에서 추가된 실행 파일도 이 DNS 관계를 실제 통신으로 이어 주지는 않는다. 이 사례의 핵심은 지표들을 하나로 묶는 데 그치지 않고, 각각 어떤 종류의 연결을 보여 주는지 구분하는 데 있다. 두 yzzcommon 호스트의 CNAME은 각각 긴 16진수 형태의 .com 이름을 가리킨다.