坑人的恶意域名解析

什么是域名恶意解析

域名恶意解析是指外部未知的域名持有者，将域名解析到非其所持有的服务器公网IP上，间接或直接造成损害他人利益的行为。

这个问题可以作为单位的安全排查，但具体算不算渗透测试当中的漏洞，有待商榷。依据我的经验，可能会被领导和客户骂。

原理
如果一个网站无需域名，可直接通过IP地址访问，那么该站点就存在域名恶意解析。

来源：关于“恶意域名解析风险”的解决方案 https://mp.weixin.qq.com/s/uRI3Pib8Ss1rwFVb4SN9GQ

域名恶意解析的危害

域名恶意解析是一种很坑人的事情。

• 如果未备案域名（比如一些非法网站）解析到你的网站，可能会引起搜索引擎惩罚，连带IP受到牵连。
• IP遭到广告联盟的封杀。
• IP地址可能会被工信部封杀其站点。

解决办法

简单来说，就是不允许通过IP地址访问网站。

比如

• 如何用Nginx挡掉恶意域名解析 https://mp.weixin.qq.com/s/FU5q4HKL6rijJ8foJdcpgw
• 关于“恶意域名解析风险”的解决方案 https://mp.weixin.qq.com/s/uRI3Pib8Ss1rwFVb4SN9GQ

参考链接

• 防止域名被恶意解析 https://cloud.baidu.com/article/2764676
• 域名恶意解析攻击及解决方案 https://mp.weixin.qq.com/s/lcPojOeFXQrr6tqn8hApjg

原文始发于微信公众号（进击的HACK）：坑人的恶意域名解析