Nous possédons un domaine primaire:
- businessdts.com
Je ne savais pas si nos administrateurs avaient créé un sous-domaine que j'avais demandé, "BDASERVER.businessdts.com", alors j'ai juste essayé de me connecter avec un navigateur et j'ai obtenu un "introuvable". Ensuite, j'ai envoyé un ping à ce sous-domaine et obtenu une adresse IP qui ne nous appartient pas:
- Pinging BDASERVER.businessdts.com [198.105.244.117] avec 32 octets de données
- Notre domaine et tous les sous-domaines doivent avoir une adresse IP de [173.203.24.209]
J'ai demandé aux administrateurs de vérifier toutes nos zones DNS et nous n'avons trouvé aucune instance du sous-domaine BDASERVER (les administrateurs ne l'avaient pas encore créé), ni d'instance de l'adresse IP 198.105.244.117.
En effectuant une recherche IP, nous avons constaté que 198.105.244.117 appartenait à une société appelée Search Guide Inc. (searchguideinc.com). Ils semblent être un courtier de domaine.
Est-ce que je manque quelque chose:
- Comment ce sous-domaine BDASERVER at-il été résolu en une adresse qui n’est pas la nôtre?
- Comment quelqu'un peut-il détourner un sous-domaine?
Réponses:
Comme les autres gars l'ont suggéré - il s'agit en fait d'une norme de fournisseur de services Internet. ATT le fait pour moi aussi. Lorsque le domaine demandé n'est pas trouvé et que les enregistrements DNS ne pointent pas vers une destination par défaut (vous pouvez configurer celle-ci sur votre serveur qui gère votre DNS - il est plus que probable que vous utilisiez un registraire standard et ils géreront votre DNS pour vous. - Connectez-vous simplement à l'endroit où vous avez enregistré votre nom de domaine et cliquez sur Gérer les DNS. Vous devez ajouter un enregistrement de redirection "générique". De cette façon, vous dirigerez toujours le trafic non défini vers une page Web par défaut - ou votre page d'index de votre site Web principal. Paramètres DNS par défaut
En bout de ligne - si vous gérez votre nom de domaine et votre serveur - configurez vos caractères génériques par défaut et souhaitez également ajouter des pages d'erreur personnalisées pour pointer votre serveur Web lorsque quelqu'un demande une page qui n'existe pas - ajoutez votre logo et un lien vers votre site principal avec un script de recherche de petit site ou quelque chose dessus ... c'est tellement ennuyant de demander une ressource ou une page html à un site web - même en cliquant sur l'un de leurs liens sur une autre page de leur site - et c'est moche "400 Error "la page apparaît. Une entreprise peut faire beaucoup pour préserver l'expérience utilisateur en prenant soin de gérer les erreurs et de garder ses clients. Je vous recommande également d'inclure un "RAPPORT DE LIEN BRISÉ"
Je suis hors sujet maintenant - mais clairement - le PO a besoin d'en savoir un peu plus sur ce qui permet au FAI d'intercepter l'erreur. Le gestionnaire DNS ne fournit pas de réponse utile au sous-domaine non défini demandé, car il est pas là - donc le FAI sert une page générant des revenus à la place. Solution facile cependant!
la source
Il n'y a pas d'enregistrement pour ce sous-domaine:
Il est probable que le DNS de votre fournisseur de services effectue ce que l'on appelle un détournement de NXDOMAIN, où il pirate les réponses DNS de NXDOMAIN et au lieu de répondre avec un NXDOMAIN approprié (comme ci-dessus), il vous donne l'adresse IP d'une page de "recherche" revenus publicitaires pour eux.
Je parlerais avec votre fournisseur de services Internet et leur demanderais de cesser d'interférer avec votre trafic. S'ils refusent, obtenez un meilleur fournisseur de services Internet ou utilisez un résolveur différent pour votre trafic.
la source
Quelqu'un pointe vers un sous-domaine, ou toute entrée DNS importante à cette fin, qui n'existe pas en faisant le détournement de NXDOMAIN, ce qui signifie que les propriétaires DNS gloutons réécriront les entrées pour qu'elles pointent vers des pages basées sur des annonces.
La réponse à cette question est très simple: activez DNSSEC sur votre domaine, ce qui empêchera toute personne de répondre à partir d’un autre DNS (comme votre fournisseur de services Internet).
la source