Таємниче повідомлення журналу подій


1

Я сьогодні побачив це повідомлення у своєму журналі журналів подій. Я намагався пошукати його без особливого успіху.

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" /> 
  <EventID>1014</EventID> 
  <Version>0</Version> 
  <Level>3</Level> 
  <Task>1014</Task> 
  <Opcode>0</Opcode> 
  <Keywords>0x4000000010000000</Keywords> 
  <TimeCreated SystemTime="2015-02-18T18:17:24.271060100Z" /> 
  <EventRecordID>18114</EventRecordID> 
  <Correlation /> 
  <Execution ProcessID="1176" ThreadID="1884" /> 
  <Channel>System</Channel> 
  <Computer>julies-cintiq</Computer> 
  <Security UserID="S-1-5-20" /> 
  </System>
- <EventData>
  <Data Name="QueryName">p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.com</Data> 
  <Data Name="AddressLength">128</Data> 
  <Data Name="Address">02000000C0A80101000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Data> 
  </EventData>
  </Event>

Дружній вид:

Роздільна здатність імені p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.comвимкнулася після того, як жоден із налаштованих серверів DNS не відповів.

Я бачу, що gexperiment3.com зареєстровано у MarkMonitor - компанії, що захищає бренд?

Я поняття не маю, чому моя машина телефонує до них.

Відповіді:


0

Як і назва вже підказує:

$ whois -h whois.markmonitor.com gexperiments3.com
Domain Name: gexperiments3.com
(...)
Registrant Organization: Google Inc.
Registrant Street: 1600 Amphitheatre Parkway,
Registrant City: Mountain View
Registrant State/Province: CA
Registrant Postal Code: 94043
Registrant Country: US
(...)

Практично будь-який веб-сайт може викликати запит DNS.

Це, мабуть, державне дослідження Google щодо підтримки DNSSEC на серверах DNS / ISP.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.