Недавно я получил странный ответ от DNS. Если я пингую любой неразрешенный DNS (без tld, т.е. abc вместо abc.com), он вернет IP 72.167.34.97. Если я сделаю это в браузере, он будет перенаправлен на страницу входа telogis.com.
Я впервые заметил это месяц назад в нашем офисе, когда я хотел получить доступ к точке доступа, но ввел неправильный IP-адрес в браузер. Показывает страницу телогиса. Это было в процессе смешивания pfSense со средой Windows 2003 AD, поэтому я предположил, что это ошибочная конфигурация. После того, как все стабилизировалось, я все еще наталкиваюсь на страницу телогиса для этого неразрешенного доменного имени, вот когда я начал замечать. Он даже перенаправил бы на телогис, если бы я неправильно написал имя сервера SharePoint в браузере.
Я никогда не слышал о телогисах до этого. Я тоже не установил ничего из телогиса. После долгих копаний я не нашел ничего, связанного с телогисами или 72.167.34.97, записанными в реестре или в файле hosts. Это не происходит с моим коллегой. И это даже случается с тем же ноутбуком, когда я в сети в другом месте.
В любом другом месте я должен попытаться удалить это, так как это начинает создавать проблемы при диагностике проблем с сетью, в то время как Windows кеширует нежелательные записи DNS. Или у кого-то есть подобный опыт.
Я использую Windows 7 Ultimate x86 SP1, я на 99,9% уверен, что на моем ноутбуке нет шпионских программ и вирусов. Еще одно замечание: в то же время я переносил свой локальный профиль ноутбука в офисный домен Windows 2003 AD. Я настроил DNS-сервер интерфейса NIC для AD в офисе, маршрутизатора дома и интернет-провайдеров в других местах. Кроме того, это не будет решено, если я попытаюсь пропинговать в автономном режиме, что ожидается.
РЕДАКТИРОВАТЬ: billc.cn для подсказок nslookup. Теперь я узнал виновника. Наш офисный домен - example.com
, который разрешает IP-адрес телогиса, но мы используем его внутри, что не должно быть проблемой, за исключением этого конкретного. Любой поиск DNS в домене non-tld заканчивается на domain.example.com
, который, в свою очередь, снова возвращается к телогису. Вот что возвращает nslookup, когда я ищу test
C:\>nslookup test
Server: unknown
Address: 192.168.1.1
Non-authoritative answer:
Name: telogis.com
Address: 72.167.34.97
Aliases: test.example.com
www.telogis.com
Таким образом, это означает, что это должно происходить со всеми ПК, которые имеют этот домен. Мне лучше еще раз перепроверить. Есть ли способ это преодолеть?