nslookup находит имя сервера из ip, но кто утверждает, что срок его действия истек?
Я заметил, что получаю трафик udp на случайные порты с неизвестного IP-адреса, который определенно отсутствовал в моем домене. Когда я посмотрел ip с помощью nslookup, он вернул имя. Но когда я сделал whois для обоих имен, whois пожаловался на то, что имя истекло и не вернул мне никакой информации. Поэтому я попробовал ip на whois, а whois вообще не смог его найти.
Как это возможно?
2 ответа
Имейте в виду, что трафик UDP не является состоянием, поэтому эти пакеты могут быть подделаны.
Возможно, срок действия домена истек совсем недавно, и DNS-серверы просто возвращают имя, которое они кэшировали. Если это так, поведение не должно продолжаться долго; 48 часов, как правило, макс.