巧绑域名防范whois查询入侵服务器
从整个whois查询的过程中我们可以看出一旦whois查出某域名所解析的IP是什么要阻止它继续查询IP上绑定的其它域名似乎有点困难。那么我们就从whois查询域名所解析的IP处入手就阻止它查询吧。当然这里的阻止并不是要对whois主机进行攻击而且这也不太现实。其实 whois查询到的域名解析IP地址褪俏颐窃谟蛎 芾淼腁记录中填写的IP地址。所以我们只须在域名管理的A记录中填上一个错误的解析地址这样whois查询到的地址也就自然是错误的了。
有人也许会说 “你在A记录中填写了一个错误的IP这样whois是查不了但域名也无法正常解析啊。”这里就是本文重点讲的内容了。其实我们只须在A记录中动点手脚就可以使域名正常解析了。下面我们还是来看看DNS解析的一般流程吧一般地我们在这浏览器中输入一个域名后浏览器的查询顺序是本机记录→本地域名服务器→„„→下一个域名服务器→解析网站或错误信息。一般地如果我们按正常方法设置A记录的话浏览器会顺利解析到网站现在我们假设我们的域名由“下一个域名服务器”解析到网站的浏览器在“下一个域名服务器”中找到了相关的记录就会按记录中的IP去访问网站而如果我们绑定的IP是错误的即在解析到的IP中没有绑定这个域名(通俗点读就是服务器的IIS中并未绑定这个域名)浏览器会有什么动作呢?这里我们可以想象一个如果我们在图书馆中按目录找一本书却找不到会作何感相 当然是怀疑自己的看错目录了!不错浏览器也会怀疑自己在原来的域名服务器上检索到的信息是错误的这时它就会返回“下一个域名服务器”重新检查好我们现在就可以利用这一点使我们的网站正常访问了 只要我们错误的域名解析后再新增一个一模一样的域名解析到正确的IP就可以了。
一个域名可以绑定多个I P吗?行不行我们试试就知道了下面就要把1.XXX.net绑定到×.×.×.1为了隐藏我这个I P我先在A记录中增加一个域名1.XXX.n et解析到×.×.×.2这个I P中 ×.×.×.2那肯定没有绑上我的域名所以同在用1.XXX.n et是肯定询问不了我的网站的下面我们再新增一个域名还是1.XXX.n et但这次是解析到正确的×.×.×.1怎么样一个域名绑了两个IP吧下面我们来看看这个“双IP”的域名能否正确解析在浏览器中输入1.XXX.n et似乎有点慢但过了一分钟左右就正常解析出来因为是要多了一个解析环节慢是理所当然的了但只要首次成功解析以后解析的速度就正常了 因为这时已经将域名信息下载到了本机直接在本机解析就可以了下面我们再来看whois查询拿出老兵的虚拟站点查询工具输入1.XXX.net怎么样查到的IP是×.×.×.2吧我们再试试ping 1.XXX.net得到的也是×.×.×.2这个IP。其实像网易等许多网站都是用类似的方法捆绑域名的只不过他们捆绑的都是正确的IP 以便询问量过大时能自动分流。
使用这个方法一定要注意要先在A记录中设置错误的解析地址然后再添加正确的解析。因为无论是whois查询还是ping都是按顺序查出域名对应的IP的。另外那个错误的IP地址最好设成一台不开有web服务的主机不然该机的IIS可能会帮你直接转到它默认的主站去的。
无忧云怎么样?无忧云服务器好不好?无忧云值不值得购买?无忧云,无忧云是一家成立于2017年的老牌商家旗下的服务器销售品牌,现由深圳市云上无忧网络科技有限公司运营,是正规持证IDC/ISP/IRCS商家,自营有国内雅安高防、洛阳BGP企业线路、香港CN2线路、国外服务器产品等,非常适合需要稳定的线路的用户,如游戏、企业建站业务需求和各种负载较高的项目,同时还有自营的高性能、高配置的BGP线路高防物理...
Sharktech 鲨鱼机房商家我们是不是算比较熟悉的,因为有很多的服务商渠道的高防服务器都是拿他们家的机器然后部署高防VPS主机的,不过这几年Sharktech商家有自己直接销售云服务器产品,比如看到有新增公有云主机有促销活动,一般有人可能买回去自己搭建虚拟主机拆分销售的,有的也是自用的。有看到不少网友在分享到鲨鱼机房商家促销活动期间,有赠送开通公有云主机$50,可以购买最低配置的,$49/月的...
乌云数据主营高性价比国内外云服务器,物理机,本着机器为主服务为辅的运营理念,将客户的体验放在第一位,提供性价比最高的云服务器,帮助各位站长上云,同时我们深知新人站长的不易,特此提供永久免费虚拟主机,已提供两年之久,帮助了上万名站长从零上云官网:https://wuvps.cn迎国庆豪礼一多款机型史上最低价,续费不加价 尽在wuvps.cn香港cera机房,香港沙田机房,超低延迟CN2线路地区CPU...