domain-name-system – 有人如何将我们域的子域指向别人的IP地址？

我们拥有一个主域名：

> businessdts.com

我不知道我们的管理员是否创建了我所请求的子域名“BDASERVER.businessdts.com.”,所以我只是尝试使用浏览器连接到它并获得“未找到”.然后我ping了那个子域并得到了一个不属于我们的IP地址：

>使用32个字节的数据对BDASERVER.businessdts.com [198.105.244.117]进行Ping操作
>我们的域名和所有子域名的IP地址应为[173.203.24.209]

我让管理员检查了我们所有的DNS区域,我们发现没有BDASERVER子域的实例(管理员还没有创建它),也没有找到198.105.244.117 IP地址的任何实例.

进行IP查找,我们发现198.105.244.117属于Search Guide Inc.(searchguideinc.com).他们似乎是某种域名经纪人.

我错过了什么：

>此BDASERVER子域如何解析为不属于我们的地址？
>有人如何劫持SUB域名？

解决方法

正如其他人提出的那样 – 这实际上是ISP规范. ATT也是这样做的.如果找不到所请求的域名,并且DNS记录未指向默认目标(您可以在管理DNS的服务器上进行设置 – 很可能您使用的是标准注册商,他们将为您管理您的DNS – 只需登录您注册域名的位置,然后单击管理dns).您应该添加“通配符”重定向记录.这样,您始终可以将未定义的流量指向默认网页 – 或主网站的索引页面.如果有拼写错误,这也会有很大的帮助 – 你不会以这种方式丢失你的流量,而且客户或访客不会被他们的ISP用滥用广告来惩罚(我认为应该有针对互联网服务提供商的集体诉讼,以便为我们提供广告收入) – 不？)无论如何 – 这里是关于这个主题的讨论,你可以阅读更多细节.
Default DNS settings

底线 – 如果您正在管理您的域名和服务器 – 设置您的默认通配符,您可能还想添加一些自定义错误页面,以便在有人请求不存在的页面时指向您的网络服务器 – 添加您的徽标并链接回你的主站点有一个小的站点搜索脚本或其他东西…从网站请求资源或html页面是非常烦人的 – 甚至点击他们网站上另一个页面上的一个链接 – 那个丑陋的“400错误“页面出现了.企业可以通过确保处理错误并留住客户来保护用户体验.我还建议您在修改后的错误页面中包含“REPORT broKEN LINKS”,也可以使用默认的通配符重定向登录页面,如果访问者不进行交互或其他方式,还可以包括自动重定向到索引主页或其他选择页面.

我现在离开了主题 – 但显然 – OP需要更多地了解导致ISP能够拦截错误的原因…… DNS处理程序不会对请求的未定义子域提供有用的响应,因为它是不存在 – 所以ISP提供了一个创收页面.虽然容易修复！

原文地址：https://www.jb51.cc/html/230065.html