Назад | Перейти на главную страницу

Нечетные записи в журнале поиска DNS

С включенной функцией BIND (named) на iMac OS-X Lion я могу получать список запросов по мере их возникновения. В списке есть несколько очень странных записей, перечисленных ниже. Может ли кто-нибудь пролить свет на это? (Обратите внимание, что iMac имеет адрес 192.168.1.3):

query: xdnrhkbqnn IN A + (127.0.0.1)
query: rvdldbxroe IN A + (127.0.0.1)
query: dtzmkqjwwc IN A + (127.0.0.1)
query: edyidthaxc IN A + (127.0.0.1)
query: bqjmeqglim IN A + (127.0.0.1)
query: sixelsjzvf IN A + (127.0.0.1)
query: c.1.8.1.6.b.e.f.f.f.3.6.b.1.2.0.d.d.0.2.2.3.5.1.2.8.4.d.f.c.d.f.ip6.arpa IN PTR + (127.0.0.1)
query: 3.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: b._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: db._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: r._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: dr._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: lb._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: c.1.8.1.6.b.e.f.f.f.3.6.b.1.2.0.6.6.9.1.7.d.2.5.7.8.5.6.0.0.d.f.ip6.arpa IN PTR + (127.0.0.1)

Для того, чтобы:

  1. Шесть записей вызвано Google Chrome проверка - по всей видимости, дважды - чтобы узнать, являетесь ли вы жертвой интернет-провайдера или DNS-провайдер прокси, управляемый внешним рекламодателем, что делает NXDOMAIN угон.
  2. Один совершенно обычный IPv6-адрес → поиск имени для адреса в блоке FD00 :: / 8.
  3. Один совершенно обычный IPv4-адрес → поиск имени для адреса в 192.168.0.0/16.
  4. Пять совершенно обычных Обнаружение службы DNS / поисковые запросы Bonjour для предположительно LAN (192.168.1.0/24).
  5. Один совершенно обычный IPv6-адрес → поиск имени другого адреса в блоке FD00 :: / 8.

дальнейшее чтение

  • С. Томсон, К. Уитема, В. Ксинант и М. Суисси (октябрь 2003 г.). "IP6.ARPA домен". Расширения DNS для поддержки IP версии 6 . RFC 3596. Запросы на комментарии.