Я заметил, что получаю udp-трафик на случайные порты с неизвестного IP-адреса, которого сегодня определенно не было в моем домене. Когда я посмотрел IP-адрес с помощью nslookup, он вернул имя. Но когда я сделал whois для обоих имен, whois пожаловался на то, что срок действия имени истек, и не вернул мне никакой информации. Я попробовал использовать ip для whois, но whois не смог его найти.
Как это возможно?
Имейте в виду, что трафик UDP не отслеживает состояние, поэтому эти пакеты могут быть кованый.
Возможно, что срок действия домена истек совсем недавно, и DNS-серверы просто возвращают имя, которое они кэшировали. В этом случае такое поведение не должно продолжаться долго; 48 часов обычно макс.