Schon mal von dangling DNS gehört? Ich habe einen Artikel bei uns darüber geschrieben, weil ich vermute viele haben das Risiko bisher nicht auf dem Radar:

https://sys4.de/blog/dangling-dns/