什么是域名泛解析？域名恶意泛解析的原因有哪些？

    什么是域名泛解析？

 

    域名泛解析也叫“泛域名解析”，是指，利用通配符*(星号)来做次级域名以实现所有的次级域名均指向同一IP地址。也就是在*.域名前添加任何子域名，均可访问到所指向的WEB地址。比如客户设1.#.com就会自己自动解析到与#.com同一个IP地址上去。

 

    域名恶意泛解析的原因

 

    1、站点自身问题

 

    1）站点在域名服务商网站注册的账号密码过于简单，账号密码被盗，导致域名信息被恶意篡改。

 

    2）站点在各种与域名有关的服务端注册时，使用了相同的账号和密码，被黑客破解一个密码后顺利劫持域名。

 

    3）现在很多域名解析平台支持泛解析设置，在添加A记录时，主机记录若填写“*”，就实现了泛解析，一旦域名被劫持，就会快速在域名下生成众多二级域名、三级域名。

 

    2、域名服务商问题

 

    1）网站被攻击，黑客盗取众多注册用户的信息。

 

    2）域名服务商的安全漏洞导致域名被恶意篡改，甚至出现过域名服务商设置了域名锁之后，域名持有人无法修改信息，黑客却可以通过漏洞进行域名解析的修改。