Субдомен с переменным IP-адресом
Субдомены, такие как http://3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn, демонстрируют поведение, которое когда Я пингую его (или трассирую его ), IP продолжает меняться. Иногда это IP-адрес, принадлежащий Twitter, иногда IP-адрес, принадлежащий Facebook (31.13.80.1), иногда Dropbox (162.125.32.5), и иногда он не может преобразоваться в IP-адрес.
Какова идея такого поведения?
Официальный DNS-сервер этого домена расположен в материковом Китае, поэтому, если вы (или ваш DNS-сервер )запрашиваете этот домен из-за пределов Китая, запрос будет проходить через Великий брандмауэр. «прокси» находится в черном списке Великого брандмауэра, тогда он ответит поддельным ответом. Великий брандмауэр ближе к вам, чем авторитетный DNS-сервер, поэтому сначала придет его поддельный ответ, а затем вы увидите эти «переменные IP».
Запросите не-DNS-сервер в Китае из-за пределов Китая с несуществующим -доменом, вы сможете лучше наблюдать за поведением Великого брандмауэра.:
dig @www.gov.cn nxdomain.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn
Старый ответ.:
DNS-сервер может предоставить другой ответ на одно и то же доменное имя., например :циклический перебор DNS и GeoDNS.
Но есть и другая возможность, похоже, что ваш ответ DNS изменен средним полем, можете ли вы выполнить эти тесты (, предполагая, что вы используете Linux )? Вы живете в Китае? Какой DNS-сервер вы используете?
ping www.google.com.hk.adig 3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn +tcpdig @11.0.0.0 3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn
(У меня недостаточно репутации, чтобы оставить комментарий, поэтому я могу задать этот вопрос только в ответ)