首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >为什么我会看到很多来自Google地址的stomp1.<mydomain> DNS查询?

为什么我会看到很多来自Google地址的stomp1.<mydomain> DNS查询?
EN

Server Fault用户
提问于 2017-08-14 19:34:16
回答 1查看 1.6K关注 0票数 2

我们维护超过100个域的DNS服务,包括我们自己的一些域,在遍历dns服务器日志时,我注意到stomp1.<our_own_domain>.<tld>记录的dns请求流速度缓慢,但或多或少是恒定的(大约40次请求/小时)。

它们来自许多不同的ip地址(平均每2.5个dns请求就有一个唯一的ip地址,因此我们实际上看到了分配给Google的74.125.0.0/16网段中来自数百个唯一ip地址的dns请求)。

一些经验性搜索表明,它可以从包括Google在内的“杂项服务”中使用,但它不应该是Google爬行活动的一部分。

我们在那个地址没有任何dns记录,所以为了好玩,我们添加了记录,并将其指向127.0.0.1,并使用了很多天:到目前为止,它还没有对请求流产生任何影响,请求流仍在40 reqs /小时左右。

据我所知,一些/许多合法的踩踏客户端默认尝试解析stomp1主机名,但我们从未使用过这种方法。我们也从不在谷歌的系统上运行任何东西(例如。和我们从来没有使用他们的任何服务与我们的领域(例如。从未使用过G套房或其他任何东西)。对我来说,这听起来也很奇怪,我们只看到了在>100中只请求单个域的请求。

有什么“已知和标准的东西”是我在这里完全缺失的(比如查询dns中的spf记录,http服务器中的robots.txt,等等)或者我是否应该怀疑某种不正当的行为,因为某种原因而针对我们的领域?

EN

回答 1

Server Fault用户

回答已采纳

发布于 2017-08-21 19:34:33

如果运行STOMP客户端的服务器/工作站配置为使用谷歌的公共解析器8.8.8.8和/或8.8.4.4,并且它还以<our_own_domain>.<tld>作为搜索域,那么对于默认stomp1的请求如何转换为stomp1.<our_own_domain>.<tld>以及如何将DNS查询显示在日志中是源自Google地址的,这是一个合理的解释。

票数 1
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/868603

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档