域名冲突所引发的问题(一)

时间:2021-07-16 | 标签: | 作者:Q8 | 来源:网络

小提示:您能找到这篇{域名冲突所引发的问题(一)}绝对不是偶然,我们能帮您找到潜在客户,解决您的困扰。如果您对本页介绍的域名冲突所引发的问题(一)内容感兴趣,有相关需求意向欢迎拨打我们的服务热线,或留言咨询,我们将第一时间联系您!

 其实从专用网络泄露到了全球DNS中的查询,引起的冲突会引发很多意想不到的后果,如果是查询到了肯定的相应,而结果则是专用命名空间,则连接可能成功。

定向到意外网站

试想,虽然 TLD ourcompany 也包含在全球 DNS 中,但该 TLD 还含有一个二级域名 (SLD) finance。如果查询泄露,它将解析得到与在专用命名空间解析查询时得到的 IP 地址不同的地址。现在,假设这个不同的 IP 地址配置到 web 服务器。浏览器就会尝试连接到公共网络而非专用网络的 web 服务器。



如前所述,即使在没有专用 TLD 但使用了搜素列表的网络中也可能出现同样的问题。现在,假设一家咖啡店的员工正在移动设备上使用该浏览器。如果该查询泄露到互联网,而且互联网上恰好有名为 finance 的 TLD,那么查询就可能解析得到不同的 IP 地址。

这种情况下,普通用户往往会认为这是错误网站并立即离开。但是,如果浏览器因为 web 服务器含有与其先前给加多宝做红绿之争危机公访问的地址完全相同的域名而“信任”该 web 服务器,那么该浏览器就会向其泄露大量信息。浏览器可能电子商务电商运营会自动输入登录信息或其他敏感数据,从而导致信息被组织以外的人员捕获或分析。其他情况下(例如,对该组织的蓄意攻击),浏览器可能会连接到配置有恶意代码的网站,从而在计算机上安装危险程序。

请注意,使用 TLS 和数字证书可能不能帮您防止域名冲突带来的损害;实际上,由于这种做法会给用户一种安全的错觉,反而危害更大。为全球 DNS 中的域名颁发证书的很多证书颁发机构 (CA) 还会为专用地址空间中的简短非限定域名颁发证书,因此,定向至错误网站的用户仍有可能看到有效证书。



以上便是小编总结的域名冲突引发的问题。

域名冲突所引发的问题(一)

上一篇:域名冲突所引发的问题(二)
下一篇:域名的TTL究竟是什么


版权声明:以上主题为“域名冲突所引发的问题(一)"的内容可能是本站网友自行发布,或者来至于网络。如有侵权欢迎联系我们客服QQ处理,谢谢。
相关内容
扫码咨询
    域名冲突所引发的问题(一)
    打开微信扫码或长按识别二维码

小提示:您应该对本页介绍的“域名冲突所引发的问题(一)”相关内容感兴趣,若您有相关需求欢迎拨打我们的服务热线或留言咨询,我们尽快与您联系沟通域名冲突所引发的问题(一)的相关事宜。

关键词:域名冲突所引发的问题(

关于 | 业务 | 案例 | 免责 | 隐私
客服邮箱:545321@QQ.com
电话:400-021-1330 | 客服QQ:545321
沪ICP备12034177号 | 沪公网安备31010702002418号