stomp1.<our_own_domain>.<tld>
我们为超过 100 个域维护 DNS 服务,包括我们自己的一些域,在浏览 dns 服务器日志时,我注意到A 记录的 dns 请求流缓慢但或多或少保持不变(约 40 个请求/小时) 。
它们来自分配给 Google 的 74.125.0.0/16 网络块中的许多不同ip 地址(平均每 2.5 个 dns 请求有一个唯一 ip 地址,因此我们确实看到来自数百个唯一 ip 地址的 dns 请求) .
一些经验搜索表明它可以从“杂项服务”中使用,包括 Google App Engine,但它不应该成为 Google 抓取活动的一部分。
我们在那个地址没有任何 dns 记录,所以为了好玩,我们添加了记录并127.0.0.1
用很多天的 ttl 指向它:到目前为止,它对仍然存在的请求流没有任何影响以〜40请求/小时的速度进行。
据我所知,一些/许多合法的STOMP客户端默认尝试解析stomp1
主机名,但我们从未使用过类似的东西。我们也从未在 Google 的系统(例如 App Engine)上运行任何东西,并且我们从未使用过与我们的域相关的任何服务(例如,从未使用过 G Suite 或任何东西)。我也觉得奇怪的是,我们只看到超过 100 个对单个域的此类请求。
是否有任何我在这里完全遗漏的“已知和标准的东西”(比如查询 dns 中的 spf 记录、http 服务器中的 robots.txt 等等......)或者我应该怀疑某种不当行为,针对我们的域名出于某种原因?
如果运行 STOMP 客户端的服务器/工作站配置为使用 Google 的公共解析器 8.8.8.8 和/或 8.8.4.4,并且它还具有
<our_own_domain>.<tld>
作为搜索域,这对于如何将默认请求stomp1
转换stomp1.<our_own_domain>.<tld>
为也是合理的解释就像 DNS 查询如何在您的日志中显示为源自 Google IP 地址一样。