[转]防止域名被恶意解析

最新推荐文章于 2023-07-13 14:20:33 发布

weixin_30614587

最新推荐文章于 2023-07-13 14:20:33 发布

阅读量410

点赞数

文章标签：运维

原文链接：http://www.cnblogs.com/oxspirt/p/11337822.html

版权

https://wangxiaokai.vip/posts/2019-07-10-nginx-analysis/#more

------------------------------------------

一、何为域名恶意解析

外部未知的域名持有者，将域名解析到非其所持有的服务器公网IP上，间接或直接造成损害他人利益的行为。

二、借刀杀人

域名的恶意解析，可以用于借刀杀人。
这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。

具体实现条件如下：

未备案的域名或已被接入工信部黑名单的域名
获取要攻击的站点，其源服务器使用的公网IP
确认要攻击的网站80端口和443端口可以直接用IP直接访问
将黑域名解析到该公网IP

危害如下：

不同域名解析到同个站点，真身域名权重被降低，SEO排名被假域名挤占
非法域名解析，导致源服务器被工信部封杀，网站停止服务

三、解决方法

将无效域名的HTTP请求，全部拒绝响应

以下是我的个人站点的nginx配置

server{
    listen 80 default_server;
    server_name _;
    access_log off;
    return 444;
}

server{
 listen 443 default_server;
 server_name _;
 ssl_certificate cert/www.wangxiaokai.vip.pem;
 ssl_certificate_key cert/www.wangxiaokai.vip.key;
 access_log off;
 return 444;
}