Início / server / Perguntas / 1083273
Accepted
trnj
Asked: 2021-11-12 09:46:53 +0800 CST

Como o navegador resolve domínios não registrados como .ph ou .ws?

  • 772

Se visitarmos um domínio não registrado como http://no-domain-here.ph/ obtemos uma página da web do registro ph

No entanto, este domínio não possui nenhum registro ns associado. Como funciona?

domain-name-system domain domain-name

1 respostas

  1. Best Answer

    Depende.

    E depende muito de qual servidor de nomes recursivo seu navegador está usando, pois pode estar mentindo. Além disso, acontece cada vez mais hoje que navegadores como Firefox ou Google Chrome são capazes de usar DoH (DNS sobre HTTPS) e, portanto, qualquer servidor externo para fazer a resolução de DNS

    Portanto, qualquer resolvedor de DNS que você esteja usando pode mentir para você se um domínio não existir e responder de forma que seu navegador seja direcionado para alguma página específica. Várias extensões ou itens de configuração em seu navegador também podem causar o mesmo comportamento.

    Mas para o seu exemplo específico, funciona porque o registro de .PH tem um curinga em sua zona.

    Você pode verificar facilmente:

    $ dig ph. NS +short
1.ns.ph.
ns2.cuhk.edu.hk.
ph.communitydns.net.
ns4.apnic.net.
$ dig \*.ph A @1.ns.ph. +noall +ans +nottlunits
*.ph.           300 IN A 45.79.222.138

    Este curinga significa que, independentemente do nome que você consultar, se não houver outros registros (um nome real registrado), você obterá esse endereço IP. Observe que o curinga se aplica apenas a A:

    $ dig \*.ph AAAA @1.ns.ph. +noall +ans +nottlunits
(no data)
$ dig \*.ph NS @1.ns.ph. +noall +ans +nottlunits
(no data)

    Este caso só é possível para ccTLDs (mas poucos o fazem) porque é proibido em gTLDs pelas regras da ICANN, após o infame "experimento" Verisign SiteFinder no passado.

    E quando isso acontece, não afeta apenas um navegador e tráfego HTTP, mas tudo. Qual é a raiz do problema: imagine que existe um example.phdomínio válido e você tem que enviar uma informação altamente sensível (e não criptografar a mensagem), [email protected]mas você comete um erro de digitação e envia para [email protected]onde esse exanple.phdomínio não existe... vai resolver e por regras de SMTP, mesmo sem MXregistro, a mensagem será enviada para o endereço IP (curinga) exanple.phpara o qual resolve, e então depende se um MTA está escutando lá ou não.

    .wsccTLD (sim, é um país) tem o mesmo tipo de curinga:

    $ dig ws. NS +short
ns5.dns.ws.
us3.dns.ws.
us4.dns.ws.
a.dns.ws.
ns2.dns.ws.
s.dns.ws.
$ dig @s.dns.ws \*.ws. A +noall +ans +nottlunits
*.ws.           300 IN A 64.70.19.203
    • 2

relate perguntas