自己的网站被别人的域名恶意解析了，有什么解决方案吗

域名

解析

恶意

方案

32 replies • 2020-12-04 14:12:11 +08:00

1

40EaE5uJO3Xt1VVa

Dec 3, 2020

2

nginx 对这个域名单独建一个页面，痛骂一顿

2

x4400177

Dec 3, 2020

前端判断是不是自己的域名，不是就无限弹窗

3

imdong

Dec 3, 2020

3

nginx 根据域名来挂广告啊。

弄不好还是一笔不赖的意外之财呢。

4

dyllen

Dec 3, 2020

nginx 不是可以设置域名不对返回 403 吗？返回一个空白页面。

5

justfindu

Dec 3, 2020

nginx.conf 增加一个配置 , 可以放在 include 配置文件之后

server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
return 404;
}

阻止所有非你设定的 server_name ,都是 404

6

v2dev

OP

Dec 3, 2020

感谢各位老哥的建议，目前是在前端处理的，判断非合法域名会弹出提示，然后跳转到正确的域名

7

MeteorCat

Dec 3, 2020 via Android

3 楼好方法，我怎么想不到直接让他跳到广告页面，一直都是跳 404 或者 500

8

opengps

Dec 3, 2020

2

又是这个问题，别人给你送流量，你应当高兴才对，针对非自己的域名加点广告之类的

9

lbp0200

Dec 3, 2020

看看是否备案，备案的话，就弄点违反的东西，然后举报

10

pwn

Dec 3, 2020

有点好奇这种情况是怎么能发现的？

11

kingfalse

Dec 3, 2020 via Android

这是被镜像了？

12

stille

Dec 3, 2020

你是怎么知道被恶意解析的? 我也想去查下有没有...

13

RickyC

Dec 3, 2020

对方用 cdn 搞的?

14

jackrebel

Dec 3, 2020

@pwn 一般是 cnzz 流量统计发现的吧。

15

kun775

Dec 3, 2020

1

我看了一下我网站 access 日志。也被恶意解析了，来自 www.weishangjiaoyu.com ，www.weishangxy.com ，www.weishangsj.com ，www.weishangdk.com

16

marcong95

Dec 3, 2020

1

直接把那个域名 301 回自己的域名不就好了么？好像也没什么损失？

17

howeres

Dec 3, 2020

同好奇，怎样发现的

18

AlphaTr

Dec 3, 2020 via iPhone

nginx 也可以返回 444

19

vone

Dec 3, 2020

server_name 不匹配默认返回的是 "Welcome to nginx!"，他恶意解析也只能看到一个 nginx 的默认欢迎页。

20

shawndev

Dec 3, 2020

1

我之前也遇到了。。。Github Pages 设置 CNAME 记录，结果不知道被谁盯上了解析道俄文网站 https://chinsyo.com/2019/08/21/protect-dns-record/

21

Whalko

Dec 3, 2020

码一下

22

zjgsamuel

Dec 3, 2020

也同好奇咋发现的呢？没有深入研究，单位的 VPN 挂了联通的 IP，之前都备案过，最近他们差的严居然知道有某个域名指向了这个 IP 一查才知道是老早总部做的... 域名提供商都是国外联通通过啥工具可以扫描到有多少域名指向了某个 IP 啊？

23

Yunen

Dec 3, 2020

@shawndev 里边的图片服务是不是出了问题，打开显示 SSL 协议不支持。

24

shawndev

Dec 3, 2020

@Yunen 是的。。之前用了七牛的 oss，但是 github pages 没办法备案所以试用期结束就没法看了。。如果感兴趣的话可以前往公众号：晨晓进行查看。对你有帮助的话可以关注一下～

25

INTEL2333

Dec 3, 2020 via Android

1

查 whois 然后跟注册厂商提 abuse

26

flynaj

Dec 3, 2020

这不是好事么，直接跳转一下，跳转到你想要的网址。
@justfindu #5 这个 return 404 改成 rewrite ".*" http://www.yousite.com;

27

Lemeng

Dec 3, 2020

想收藏，学习学习

28

Ayersneo

Dec 4, 2020 via Android

ip 反查域名，或者各种统计工具，或者查 log 。我最近就发现我的 ip 经常被人带着 bing.com 的 host 访问，也不知道是什么幽灵在互联网上漂浮...

29

irainsoft

Dec 4, 2020

原来还有这样的操作的吗？ Nginx 的配置文件中 host name 不是应该是写死自己的域名吗？

30

Bootis

Dec 4, 2020

加反代的重要性

31

kun775

Dec 4, 2020

@flynaj 比如 rewrite ".*" http://www.91porn.com;？

32

lygmqkl

Dec 4, 2020

nginx 挂广告啊，免费的流量。。。