最近留心观察了下百度的域名解析,发现很多奇怪的地方,特来求解

evefans

本地dns用的谷歌的pubdns 8.8.8.8,按理说基于智能dns的cdn机制应该不起作用了,但却发现实际访问ip和dns解析ip不一样!!!!!!!!!!!!

在ping的时候ip显示的是119.75.213.61,实际访问时也是这个地址,本地域名解析cache被篡改.
C:\>ping www.baidu.com

Pinging www.baidu.com [119.75.213.61] with 32 bytes of data:

Reply from 119.75.213.61: bytes=32 time=110ms TTL=56

C:\>ipconfig /displaydns

Windows IP Configuration
...

61.213.75.119.in-addr.arpa
----------------------------------------
Record Name . . . . . : 61.213.75.119.in-addr.arpa.
Record Type . . . . . : 12
Time To Live  . . . . : 0
Data Length . . . . . : 4
Section . . . . . . . : Answer
PTR Record  . . . . . : www.baidu.com
...

然后用nslookup验证解析时ip却是220.181.6.175
C:\>nslookup www.baidu.com
Non-authoritative answer:
Name:    www.a.shifen.com
Address:  220.181.6.175
Aliases:  www.baidu.com

之后反查了119.75.213.61这个ip绑定的域名
发现了
baidu.liuxilife.com
baidu.redguan.com
这两个域名,访问发现这两个域名和直接访问baidu效果一样
查询redguan.com这个域名icp信息发现这个域名拥有者和百度八竿子打不着

诡异啊!!!!!太诡异了!!!!!

dolinux

之后反查了119.75.213.61这个ip绑定的域名
发现了
baidu.liuxilife.com
baidu.redguan.com


我想知道这个怎么反查可以得到119.75.213.61这个ip上绑定的域名呢？

是通过一些工具还是有什么网站可以做呢？

兰花仙子

这个不奇怪吧。。有可能你机器中了木马，把百度的域名指向了别的IP，以增加篡改者网站的访问量。

dolinux

回复 3# 兰花仙子


    这个不是把baidu的域名指向了别处，而是把自己的域名指向了baidu，
    另外这两个域名去掉baidu前缀后就是： redguan.com   和  liuxilife.com
    这两个域名也是可以访问的，所以我想这个可能是这个域名的管理员没事干玩呢吧。