1、如何设置域名泛解析及解决恶意泛域名解析的方法
最近看到很多的博主和站长都发帖讨论关于泛域名解析的问题,也看到过有不少的网站被人做了恶意泛域名解析,本来没打算再研究这个问题,可今天发现公司的一个企业网站也被恶意泛域名解析了,搞了半天,总算把问题给解决了。鉴于许多朋友也遇到了这样的问题,我就把自己处理这个被恶意泛解析难题时的过程在马海祥博客上发出来,仅供大家参考。
一、什么是泛域名解析?
所谓“泛域名解析”是指:利用通配符* (星号)来做次级域名以实现所有的次级域名均指向同一IP地址。在域名前添加任何子域名,均可访问到所指向的WEB地址。也就是客户的域名#.com之下所设的*.#.com全部解析到同一个IP地址上去。比如客户设1.#.com就会自己自动解析到与#.com同一个IP地址上去。
二、泛解析的用途
1、可以让域名支持无限的子域名(这也是泛域名解析最大的用途)。
2、防止用户错误输入导致的网站不能访问的问题。
3、可以让直接输入网址登陆网站的用户输入简洁的网址即可访问网站。
4、“高级解析服务”选择类型为“A记录”并填写“RR”值为“*”号和指向的IP地址“值”(泛域名解析中该值必须为独立IP,即通过IP可访问站点。不适用于共享IP地址),填写完毕后点击“新增”。
5、泛域名在实际使用中作用是非常广泛的,比如实现无限二级域名功能,提供免费的url转发,在IDC部门实现自动分配免费网址,在大型企业中实现网址分类管理等等,都发挥了巨大的作用。
三、域名泛解析的正确设置方法
因为我的域名是在万网购买的,所以在此我们以万网的域名泛解析为例,点击页面左侧 “域名管理”,此时页面右侧出现您账号下购买的域名,再点击域名,如图所示:
勾选上需要设置解析的域名并点击下边的“域名解析”,如下图:
进入解析界面,点击“直接进入解析”:
至此,我们正常的域名泛解析也就算设置完成了。
四、域名泛解析与域名解析区别
域名泛解析是:*.域名解析到同一IP。
域名解析是:子域名.域名解析到同一IP。
马海祥博客提醒各位注意一下:只有客户的空间是独立IP的时候泛域名才有意义。而域名解析则没有此要求。
五、网站被恶意泛域名解析后的具体解决方法
1、修改域名管理平台相关设置
首先,因为泛域名解析,当然是被人黑了域名管理平台才能进行泛解析的,所以直接想到的就是域名管理平台(具体根据自己域名购买的平台来判断)。结果登录平台一看,原来当初因为图解析方便,把域名解析服务转移到了DNSPOD上面了。进入我的DNSPOD帐户一看,果然被人动了手脚,如下图所示,二话不说先把DNSPOD帐号的密码给改了。
图:DNSPOD帐号里的恶意泛域名解析
2、修改被恶意泛解析的IP地址为自己服务器的IP地址
改完密码,接下来就是要处理掉这些已经被百度收录的恶意泛解析页面了。
咨询了一下身边做过泛域名解析的朋友,人家建议我把已经收录的泛二级域名重新解析到一个404错误页面上。可是我看了看收录数,有好几百条,如果一个个重新解析到一个404页面上去,得修改多久啊!果断放弃这个方式,转而想其他的办法。
既然黑客能泛解析到他的空间上,那我不是也可以解析到自己的空间上,并全部把泛解析指向一个404错误页面,这样不就一下子解决了全部问题了吗?于是我把黑客原来的IP地址换成了我们自己服务器的IP。如下图所示:
图:把黑客原来的IP地址换成了我们自己服务器的IP
3、批量把恶意泛域名解析的页面重定向到404
接下来回到自己的服务器中,新建了一个网站叫fanjiexi,主机名处什么都不用填写,如下图所示:
图:新建一个叫fanjiexi的网站
新建一条URL重写的规则,如果不是来自我正常解析的域名,就全部返回404错误状态码,这样就有效地告诉了蜘蛛,我这个页面是不存在的,你不要再抓取了。如下图所示:
图:新建一条URL重写的规则
图:意思是如果不是来自我正常解析的域名,就全部返回404错误状态码
4、查看处理泛域名解析的返回状态
最后,我们用站长工具里的“页面HTTP状态查询”工具来测试一下,效果如图8,所有被恶意泛解析的二级域名均正常返回404错误状态码。如下图所示:
图:所有被恶意泛解析的二级域名均正常返回404错误状态码
至此,我们的网站被恶意泛域名解析后的解决工作全部结束了。
2、域名解析必须要dns服务器才能完成么?
1、必须要有DNS服务器才能解析,你公司没有服务器,肯定不行,你可以自己架构一台DNS服务器,做好域名转发就OK了。
2、域名解析肯定是DNS服务器负责工作的。
3、你说的君通科技可能有DNS服务器,或者他们是帮其他域名商代理的。
4、域名解析后,不需要重新绑定域名和空间。只是换了IP,换了域名才需要重新绑定。
5、如果你域名解析到那个IP,就是那个IP,你解析到不同IP,肯定会变。
3、自己创建的域名怎么让其他dns服务器解析
不行的。根dns服务器不认可你的域名是没办法加入的。根服务器只解析由顶级域名运营商提供的域名,你想办法成顶级域名运营商就可以自己向根dns服务器提交自己想要的域名
4、域名是否支持泛域名?如何做泛域名解析?
所谓“泛域名解析”是指:利用通配符 * (星号)来做次级域名以实现所有的次级域名均指向同一IP地址。
泛域名解析的用途
1.可以让域名支持无限的子域名(这也是泛域名解析最大的用途)。
2.防止用户错误输入导致的网站不能访问的问题
3.可以让直接输入网址登陆网站的用户输入简洁的网址即可访问网站
5、如何在dns服务器上修改域名解析
首先需要用会员号登录我们官方网站:http://www.idc180.com
点域名管理在右边可以看到您的域名,然后点管理就可以进入控制面板
可以看到左边的“修改域名DNS”。在这里可以修改到第三方的DNS解析.
例如您不希望使用我公司提供的DNS控制面板,您可以将域名的DNS修改到您指定的地址。
以下是以修改成51dns的DNS为例,也可以联系客服开通专用DNS解析.
他们的2组DNS为:ns1.51dns.com ns2.51dns.com 请注意后面不要有.
需要注意的是,域名DNS一旦修改,则您无法使用我公司的DNS解析管理功能。但是您仍然可以在我公司修改域名注册信息以及DNS
修改之后立即生效!!然后您可以去51dns的官方网站 www.51dns.com 注册一个号 很简单只需要一个邮箱就可以注册了。
建议游戏类sf类的修改到51dns解析不封DNS,DNS是免费使用的!下面我们开始添加这个域名,
然后点击你的域名进入域名解析面板
然后点那个天蓝色的添加记录,然后在下面添加你需要解析的IP保存即可!如果是单IP的话联通那条记录就不需要了!
需要注意的是最下面有2条NS记录请勿删除否则无法解析生效.
51dns没有太多限制!支持智能DNS解析,无论什么样类型的网站都可以用他做解析包括游戏sf,请注意这一切都是免费的!http://www.tuidc.com/
6、DNS(域名解析服务器)的配置与使用
我不大明白楼主是在本地机设置 DNS 服务器地址还是架设DNS服务器。
如果设置本地机DNS服务器地址,比较简单,在桌面上 右键单击“网上邻居”选“属性”,双击“本地连接”选“属性”按钮,然后双击“TCP/IP”协议,在弹出的对话框中,便可以设置DNS服务器的地址,
如果楼主要架设DNS服务器,为网络中的其他用户提供DNS服务,那就复杂了。也不知道您的老师对您的答案有什么要求,是详细,还是说个大概?我看咱们还是尽量说得细一点吧。
首先,机器要装WIN2000,WIN2003,LINUX等系统,这里以WIN2000为例。
您首先要把自己手里的这台电脑指定为运行数据和解析网络地址的的硬件设备。您需要将本机I P地址或计算机名称指定给D N S服务器,这样D N S服务器会自动与您的计算机硬件建立连接,并启用所需的设备完成数据运算和解析网络地址的工作。具体创建过程,操作步骤如下:
1. 打开“开始”菜单,选择“程序” |“管理工具”|“D N S”命令,打开“ D N S控制台窗口”(必须是在WIN2000或WIN2003服务器版上才有,专业版及家庭版XP都没有这个选项)。
2. 打开“操作”菜单,选择“连接计算机”命令,打开“选择目标机器”对话框。
3. 如果您要在本机上运行D N S服务器,请选定“这台计算机”单选按钮。
如果您不希望本机运行D N S服务器,请选定“另一台计算机”单选按钮,然后在“另一台计算机”后面的文本框中输入要运行D N S服务器的计算机的名称。
4. 如果您希望立即与这台计算机进行连接,请选定“立即连接到这台计算机”复选框。
5. 单击“ 确定” 按钮,返回到“D N S控制台窗口”,这时在控制台目录树中将显示代表D N S服务器的图标和计算机的名称。
创建一个D N S服务器,除了需要必需的计算机硬件外,还需要建立一个新的区域即一个数据库才能正常运作。该数据库的功能是提供D N S名称和相关数据(如I P地址或网络服务)间的映射。该数据库中存储了所有的域名与对应I P地址的信息,网络客户机正是通过该数据库的信息来完成从计算机名到I P地址的转换。下面将对创建区域进行具体的介绍,操作步骤如下:
1. 在“D N S控制台”窗口中,打开“操作”菜单,选择“创建新区域”命令,打开“欢迎使用创建新区域向导”对话框。
2. 单击“下一步”按钮,打开“选择一个区域类型”对话框。
3. 在“选择一个区域类型”对话框中有三个选项,分别是:集成的Active Directory、标准主要区域和标准辅助区域。您可以根据区域存储和复制的方式选择一个区域类型。如果您希望新建的区域使用活动目录,可选定“集成的Active Directory”。
4. 单击“下一步”按钮,打开“选择区域搜索类型”对话框。
5. 在“选择区域搜索类型”对话框中用户可以选择“反向搜索”或“正向搜索”单选按钮。如果您希望把名称映射到地址并给出提供的服务的信息,应选定“正向搜索”单选按钮。如果您希望把机器的I P地址映射到用户好记的域名,应选定“反向搜索”单选按钮。这里我们选择“反向搜索”单选按钮。
6. 单击“下一步”按钮,打开“网络I D”对话框。
7. 默认情况下“创建新区域向导”会选定“输入反向搜索区域的网络标识和子网掩码”单选按钮,您必须在“网络标识”和“子网掩码”文本框中输入正确的I P地址和相应的子网掩码。如果不希望使用系统默认的反向搜索区域的名称,可以单击“输入反向搜索区域的名称”单选按钮,然后在“名称”文本框中输入自己喜欢的名称。
8. 单击“下一步”按钮,打开“正完成‘创建新区域向导’”对话框。
9. 在“正完成‘创建新区域向导’”对话框中显示了您对新建区域进行配置的信息,如果您认为某项配置需要调整,单击“上一步”按钮返回到前面的对话框中重新配置。如果确认了自己配置正确的话,可单击“完成”按钮,打开“ D N S”对话框。
10. 创建新区域向导提示用户新区域已经创建成功。您可单击“确定”按钮完成所有创建工作。如果您再次打开“DNS控制台”窗口,单击“服务器”根节点展开该节点,然后单击“反向搜索区域”节点展开该节点,您可以看到新建的区域显示在反向搜索区域节点的下面。
您在完成了上面的一些有关D N S服务器的创建工作后,还需要对D N S服务器的一些重要的属性进行设置。因为,属性设置是保证D N S服务器稳定、安全运行的必要条件。毕竟您是在做题,各选项卡,LWH等设置便不细细讲了,希望对您有所帮助。
7、DNS服务器的域名解析技术
很多企业都架设了多个Web站点来满足员工的工作需要,为了节省费用,这些网站通常采用虚拟主机技术,即在同一个服务器上架设多个网站,员工使用二级域名访问这些站点。然而,维护这些二级域名的工作量非常大,不过我们可以采用泛域名解析技术来解决这个难题,只要稍加设置Windows系统自带的DNS服务器就可以实现对泛域名的支持。下面分别以Windows Server 2003、Windows 2000的DNS服务器为例,介绍如何改造它们以实现泛域名解析。我们假设DNS服务器上有一个域rtj .net,要使DNS服务器支持对这个域的泛域名解析。
Windows 2000泛域名解析
方法一
打开DNS控制台,在“rtj.n et”区域上单击鼠标右键,在弹出的菜单中选择“新建域”,接着在“新建DNS域”对话框中输入“*” 创建一个名为“*”的二级区域,最后点击“确定”按钮。
这个区域是DNS服务器允许建立的,然后还需要在“*.rtj.n et”区域中创建一个空主机名的记录。右键单击“*. rtj.n et”区域,在弹出的菜单中选择“新建主机”,在“新建主机”对话框中,“名称”栏中不要输入任何内容,“IP地址”栏中输入泛域名解析指向的IP地址,例如输入“192.168.0.1”,最后单击“添加主机”按钮即可,这样就可以实现对rtj.n et域的泛域名解析。
方法二
我们还可以通过手工修改DNS数据文件来实现泛域名解析。直接修改系统目录下DNS文件夹中的DNS数据文件,进入“C?WinntSystem32dns”目录,找到rtj.n et.dns文件,使用记事本打开,手工添加一条“*A 192.168.0.1”记录,其中“A”表示该记录为地址记录,“192.168.0.1”是指泛域名所指向的IP地址,完成后保存文件,重新启动DNS服务器,加载这个DNS数据文件即可。
Windows Server 2003泛域名解析
Windows Server 2003系统的DNS服务器实现泛域名解析很简单,它允许使用“*”字符作为主机名称,只要在“rtj.n et”区域中创建一个名称为“*”的主机记录即可,过程非常简单。右键单击“rtj .ne t”区域,在弹出的菜单中选择“新建主机” 在“新建主机”对话框的“名称”栏中输入“*”,“IP地址”栏中输入“192.168.0.1”,最后单击“添加主机”按钮即可。
完成以上设置后,可在客户端使用Ping命令测试任意二级域名解析是否成功。例如,在命令提示符下输入“Ping fymjxcs.rtj.n et”命令,得到如图所示的响应信息,就表示泛域名解析成功。
8、Windows 下dns服务器怎么添加二级域名
一般来说,实现前缀域名访问可以通过3种方式:
第一种、不同的域名指向不同的IP地址,即访问2个相互独立的服务器来实现,只需要在DNS解析时,分别指向不同的IP。从图中可以看出,前缀 www 和 dianying/bbs 指向的IP地址是不同的,也就是分别指向了2个不同的服务器。
缺点是:如果网站只有一个IP地址时,这种方法显然是不可取的。
2
第二种、在服务器上假设DNS服务来解析不同的前缀域名,这种方法比较麻烦,也不在本文探讨的范围内,省略。
第三种、是本文要重点介绍的,实现起来也非常简单。也满足服务器所分配的地址只有一个时使用。
1、首先要做的是实现域名的泛解析,什么是泛解析,就是在DNS的解析中加入一条如下图所示的记录。顺便说下,我用的是百度解析,好处是可以实现百度的云加速提升网站的访问速度。
记录添加成功后10分钟左右,我们测试一下泛解析是否已经成功。
在cmd窗口中,ping XX.jurongsky.com 就可以看出来了(XX 为域名前缀,此处代表任意字符)。下图是我的测试
2、在IIS中配置主机头
打开默认网站(图中的 www.jurongsky.com )的属性,点击“网站”标签的“高级”按钮
在“高级”对话框中,参考下图中的设置,如果参数不对,可以点击下面的“编辑”按钮。
3、添加新的网站
在IIS的“网站”上右击鼠标,选择“新建”——“网站”,
在弹出的“网站创建向导”对话框中,点击“下一步”。
在输入网站描述中,输入如图所示的标识。点击“下一步”。
在下图中输入主机头的值,下一步,如图所示。
为新的网站分配一个不同的目录。
最后,别忘了在你的DNS解析中添加一条记录,就像下图这样
这样,新的网站就建好了,只要让默认网站和新的网站分别指向服务器上不同的主目录,在你的IIS中存在了多个不同的网站,就可以实现前缀域名的访问了。如下图