知识库

什么是域名指向?如何防止恶意域名指向
2019-04-30 00:00:00
阅读()
来源:互联数据
摘要:     几十个域名都指向同一个IP这样会对域名有影响吗?在理论上是不影响的,域名与IP的相互转换是由域名服务系统实现的。域名通过域名系统(DNS)的正向查询模式解析出域名的IP地址。以Windows 系统为例,需通过IIS配

几十个域名都指向同一个IP这样会对域名有影响吗?在理论上是不影响的,域名与IP的相互转换是由域名服务系统实现的。域名通过域名系统(DNS)的正向查询模式解析出域名的IP地址。以Windows 系统为例,需通过IIS配置,绑定相应的域名,然后后,绑定域名指向下面的网站源码文件才能打开域名对应的网站。所以多个域名对应一个IP不影响使用,但是服务器不能超负载功能。


域名服务器测试:http://www.hkt4.com/dedicated/hk.html


恶意域名指向的原理


而且对网站运营来说,肯定有影响,还比较大。当几十个域名都指向一个IP的时候。会导致域名的权重不集中,这样就会影响到了搜索引擎的排名。会很容易误导为这是一个垃圾站群。域名指向中还会有个域名劫持问题,以下是域名恶意指向的实例和解决方案!


1、域名劫持实例


假设某用户访问百度的网站,在输入网址时发现访问的URL改变了,中间明显会感受到页面的跳转。出于种种目的将自己的域名通过域名服务商的服务,解析到他人的服务器上,而被解析的服务器上实际没有相应的站点,这种情况称为恶意指向。


2、域名恶意指向的原理?


一般情况下,要使域名能访问到网站需要两步,第一步,将域名解析到网站所在的主机,第二步,在web服务器中将域名与相应的网站绑定。但是,如果通过主机IP能直接访问某网站,那么把域名解析到这个IP也将能访问到该网站,而无需在主机上绑定,也就是说任何人将任何域名解析到这个IP就能访问到这个网站。


3、域名恶意指向之后会有,非法网站被工信部扫描到之后, 域名是不友善的域名,比如曾经指向非法网站,容易引发搜索引擎惩罚,连带IP受到牵连。即使域名没什么问题,但流量也会被劫持到别的域名,从而遭到广告联盟的封杀。


4、通过绑定 host 的方式来进行测试网站是否能够被恶意指向


假设已知域名 www.example.com 通过 DNS 解析到 ip 192.168.1.1 上,通过修改 hosts 文件,在文件中添加一行 www.fakesite.com 192.168.1.1,保存并推出。


Hosts 文件:windows xp 默认路径在 C:\WINDOWS\system32\drivers\etc\hosts(可用记事本打开); Centos5.4 的默认路径在/etc/hosts;此时在浏览器中访问 www.fakesite.com,如果返回的结果和正常访问,www.example.com 的返回结果是一直的话,则说明该网站是可以被恶意指向的。

检测恶意域名指向的方法步骤


5、防止域名恶意指向办法?


如果不知道服务器防御公司的防御是什么,怎样防御IIS,将每个网站均绑定主机头即可有效防止 dns 恶意解析。


Apache,在 httpd.conf 中添加类似如下配置:


DocumentRoot "/var/www/defaultdenysite"

Order Allow,Deny

Deny from All

DocumentRoot "/var/www/mywebsite" ServerName www.mywebsite.com


第一段 virtualhost 配置是将恶意指向的站点全部返回 403;第二段 virtualhost 是正常的用户网站配置。


TIPS:修改完后请先重启 Apache


如果配置不生效,请将第一段 virtualhost 配置为第一个 virtualhost;注:这个配置时 linux 下的配置哦,如果是 windows 系统,DocumentRoot 路径需要改成 windows 下路径,Nginx

在 nginx.conf 中 http 段落内添加 server 段的配置,同样是返回 403 server

{

listen 80 default; return 403;

}

TIPS:


修改完后请先重启 nginx;某些较低版本按照上述写法可能会不能通过 nginx 配置文件检查。

阻止域名恶意指向的建议


防止域名恶意指向的一些小建议


1、国外服务器域名被墙怎么解决?多从安全角度出发,选择专业可靠、技术能力强的域名注册商,即使他的收费会贵一点;


2、进行域名解析设置时,如果没有特殊需求,一定不要使用泛解析功能,可以在决定使用哪个二级域名时再进行单个二级域名的解析操作;


3、与域名相关的帐号密码尽量复杂,一定不能使用弱口令(123456之流),且与域名相关的多个帐号密码不要使用相同组合;


0

上一篇:个人租用香港服务器建站如何搭建环境?
下一篇:租用免费虚拟主机警惕四点
HKT4为您的网站提供全球IDC资源
立即免费测试