用途：检测指向已注销或未认领第三方云服务的子域，这类悬空 CNAME 可被他人注册资源，从而在目标子域下提供任意内容，用于钓鱼、窃取 Cookie 或冒充源站。
前置条件：终端需安装 curl、dnsx、subfinder；自动化检测需 subzy 或 subjack；并需一份子域枚举得到的存活子域列表。
主要流程：先用 dnsx 提取 CNAME 记录，再按 Heroku、S3、Azure、Zendesk、Shopify 等服务关键字筛选候选，随后用 subzy、subjack 或 nuclei 接管模板自动扫描，最后手动核验错误页是否表明资源可认领。文档给出了各服务的判定信号，如 Heroku 的 "No such app"、S3 的 "NoSuchBucket"、GitHub Pages 的 404 等。
限制与注意：解析到 CDN（Cloudflare、CloudFront、Akamai）不是发现；CNAME 可能指向仍在使用的服务，必须验证错误页；部分服务会拦截自动扫描，需浏览器确认；泛解析会产生误报；未经明确授权不得注册目标资源。文档还列有 S3 接管管道等具体命令，可按需在授权环境中原样执行。