基于浏览器隐藏 www 子域名的攻击

2018-09-17 12:25:06 +08:00
 whileFalse

https://blog.just4test.net/attack-base-on-browser-hide-www-domain

1878 次点击
所在节点    问与答
3 条回复
shansing
2018-09-17 12:47:03 +08:00
我有个疑问：将 *.example.com 解析到某 IP，会使 level4.level3.example.com 也指向那个 IP 吗？因为我印象中通常的 DNS 服务商并不这么实现，而是让泛解析在同一级(level3)生效。
whileFalse
2018-09-17 12:49:56 +08:00
DNSPod 会。我不清楚其他 DNS 服务商的情况。
shansing
2018-09-17 12:59:05 +08:00
@whileFalse 把一个域名切到 DNSPod 测试了一下，看来是会了。阿里云也是会的。是我记错了。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/490019

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX