自己的网站被别人的域名恶意解析了，有什么解决方案吗

域名

解析

恶意

方案

32 条回复 • 2020-12-04 14:12:11 +08:00

1

40EaE5uJO3Xt1VVa

2020-12-03 09:38:45 +08:00

2

nginx 对这个域名单独建一个页面，痛骂一顿

2

x4400177

2020-12-03 09:39:28 +08:00

前端判断是不是自己的域名，不是就无限弹窗

3

imdong

2020-12-03 09:42:26 +08:00

3

nginx 根据域名来挂广告啊。

弄不好还是一笔不赖的意外之财呢。

4

dyllen

2020-12-03 09:44:16 +08:00

nginx 不是可以设置域名不对返回 403 吗？返回一个空白页面。

5

justfindu

2020-12-03 09:44:44 +08:00

nginx.conf 增加一个配置 , 可以放在 include 配置文件之后

server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
return 404;
}

阻止所有非你设定的 server_name ,都是 404

6

zhuwd

OP

2020-12-03 10:01:46 +08:00

感谢各位老哥的建议，目前是在前端处理的，判断非合法域名会弹出提示，然后跳转到正确的域名

7

MeteorCat

2020-12-03 10:06:41 +08:00 via Android

3 楼好方法，我怎么想不到直接让他跳到广告页面，一直都是跳 404 或者 500

8

opengps

2020-12-03 10:21:36 +08:00

2

又是这个问题，别人给你送流量，你应当高兴才对，针对非自己的域名加点广告之类的

9

lbp0200

2020-12-03 10:49:00 +08:00

看看是否备案，备案的话，就弄点违反的东西，然后举报

10

pwn

2020-12-03 10:59:12 +08:00

有点好奇这种情况是怎么能发现的？

11

kingfalse

2020-12-03 11:02:01 +08:00 via Android

这是被镜像了？

12

stille

2020-12-03 11:02:56 +08:00

你是怎么知道被恶意解析的? 我也想去查下有没有...

13

RickyC

2020-12-03 11:32:49 +08:00

对方用 cdn 搞的?

14

jackrebel

2020-12-03 14:05:40 +08:00

@pwn 一般是 cnzz 流量统计发现的吧。

15

kun775

2020-12-03 14:55:26 +08:00

1

我看了一下我网站 access 日志。也被恶意解析了，来自 www.weishangjiaoyu.com ，www.weishangxy.com ，www.weishangsj.com ，www.weishangdk.com

16

marcong95

2020-12-03 15:11:55 +08:00

1

直接把那个域名 301 回自己的域名不就好了么？好像也没什么损失？

17

howeres

2020-12-03 18:21:18 +08:00

同好奇，怎样发现的

18

AlphaTr

2020-12-03 18:41:32 +08:00 via iPhone

nginx 也可以返回 444

19

vone

2020-12-03 18:44:18 +08:00

server_name 不匹配默认返回的是 "Welcome to nginx!"，他恶意解析也只能看到一个 nginx 的默认欢迎页。

20

shawndev

2020-12-03 18:49:40 +08:00

1

我之前也遇到了。。。Github Pages 设置 CNAME 记录，结果不知道被谁盯上了解析道俄文网站 https://chinsyo.com/2019/08/21/protect-dns-record/

21

Whalko

2020-12-03 19:27:13 +08:00

码一下

22

zjgsamuel

2020-12-03 19:33:58 +08:00

也同好奇咋发现的呢？没有深入研究，单位的 VPN 挂了联通的 IP，之前都备案过，最近他们差的严居然知道有某个域名指向了这个 IP 一查才知道是老早总部做的... 域名提供商都是国外联通通过啥工具可以扫描到有多少域名指向了某个 IP 啊？

23

Yunen

2020-12-03 19:34:07 +08:00

@shawndev 里边的图片服务是不是出了问题，打开显示 SSL 协议不支持。

24

shawndev

2020-12-03 19:38:18 +08:00

@Yunen 是的。。之前用了七牛的 oss，但是 github pages 没办法备案所以试用期结束就没法看了。。如果感兴趣的话可以前往公众号：晨晓进行查看。对你有帮助的话可以关注一下～

25

INTEL2333

2020-12-03 20:07:52 +08:00 via Android

1

查 whois 然后跟注册厂商提 abuse

26

flynaj

2020-12-03 22:27:49 +08:00

这不是好事么，直接跳转一下，跳转到你想要的网址。
@justfindu #5 这个 return 404 改成 rewrite ".*" http://www.yousite.com;

27

Lemeng

2020-12-03 22:55:58 +08:00

想收藏，学习学习

28

Ayersneo

2020-12-04 02:25:23 +08:00 via Android

ip 反查域名，或者各种统计工具，或者查 log 。我最近就发现我的 ip 经常被人带着 bing.com 的 host 访问，也不知道是什么幽灵在互联网上漂浮...

29

irainsoft

2020-12-04 02:36:21 +08:00

原来还有这样的操作的吗？ Nginx 的配置文件中 host name 不是应该是写死自己的域名吗？

30

Bootis

2020-12-04 10:02:18 +08:00

加反代的重要性

31

kun775

2020-12-04 10:59:14 +08:00

@flynaj 比如 rewrite ".*" http://www.91porn.com;？

32

lygmqkl

2020-12-04 14:12:11 +08:00

nginx 挂广告啊，免费的流量。。。