핑이 'customer.algx.net'으로 이동하는 이유는 무엇입니까?

ping을 시도 google.com하면 다음과 같은 결과가 나타납니다.

$ ping google.com
PING google.com (67.89.227.247) 56(84) bytes of data.
64 bytes from ip67-89-227-247.z227-89-67.customer.algx.net (67.89.227.247): icmp_seq=1 ttl=58 time=25.8 ms

내 첫 번째 추측은 Google이 여러 서버간에 부하를 분할하고 자체 서버를 어디에나 보관하지 않고 전세계에 흩어져있는 다른 회사의 서버 공간을 임대 할 수 있다는 것입니다. 문제는 Google과을 소유 한 회사 사이의 링크를 찾을 수 없다는 것 algx.net입니다.

dns ping

— 안드레아스
소스

이 수도 있고 관련되지 않을 수 있지만, 내 SSL 지문 google.com은 이 사이트에 의해 반환 일치하지 않습니다 grc.com/fingerprints.htm

— IQAndreas

귀하의 가설은 정확 해 보입니다 : Google은 인터넷 전체에서 프록시를 사용하고 있습니다. 그러나 Google과 XO Communications 사이에는 아무런 관련이 없습니다. 로 @IP를 확인하십시오 dig google.com.

— dan

@danielAzuelos 이것은 출력입니다 dig google.com: gist.github.com/IQAndreas/28d41ec0e1f6510ef7f3

— IQAndreas

업데이트, 나는 집에서 테스트하고 반환 도메인은 ord30s21-in-f78.1e100.net 구글이 소유하는

— IQAndreas

67.89.227.247에 대한 인증서를 반환합니다 google.com. HTTPS 트래픽에서 MITM 공격이 시도되고있는 것처럼 보이지 않습니다. 이 IP가 Google의 합법적 인 프론트 엔드인지 아닌지는 외부인에게 알리는 것이 거의 불가능합니다. DNSSEC가 활성화 된 경우 A 레코드의 무결성을 확인할 수는 있지만에 DNSSEC가 사용되는 것처럼 보이지 않습니다 google.com.

— kasperd

답변:

admin라우터 의 비밀번호가 기본값에서 변경되지 않았을 수 있습니다. 따라서 라우터가 쉽게 해킹 되어 잘못된 DNS 서버를 가리 키도록 구성되었습니다. 이 DNS 서버는 웹 브라우징을 원하는 곳 어디든 갈 수 있도록 매핑 기능을 네트워크에 공급합니다 google.com.

이 나쁜 가능성을 확인하려면 DNS 서버를 확인하십시오 ( /etc/resolv.confOS와 같은 Unix?).

— 단
소스

/etc/resolv.conf자동 생성에 대한 경고가 포함되어 있습니다.nameserver 127.0.1.1

— IQAndreas

라우터는 내 ISP에서 DNS 설정을 자동으로 가져 오도록 설정되어 있으며 실제 설정 값을 숨기려고 라우터에 사용자 지정 펌웨어를 설치 한 것 같지 않습니다. ISP의 DNS 서버가이 "원활한"DNS 결과를 반환 할 수 있습니까?

— IQAndreas

OpenDNS , google DNS , Comodo DNS , Norton DNS 등과 같은 다른 DNS 서버를 사용하도록 라우터를 설정하십시오 . 그런 다음 다시 시도하십시오.

— lepe

@IQAndreas : \ t1) \ t 라우터가 DHCP를 통해 구성을 제공하지는 않습니다 nameserver 127.0.1.1. 이것이 127.0.0.1아닌가 아닌지 확인할 수 있습니까?`\ n \ t2) \ t이 유용한 정보를 OQ에 추가하십시오.

— dan

리눅스에서 127.0.1.1작동합니다127.0.0.1

— Skaperen

ping 명령의 출력은 패킷이 algx.net에서 전송되었음을 나타냅니다. 이 algx.net은 Google과 관련이 없습니다. 그러나 그것은 어떻게 든 인터넷 서비스 제공 업체에서 사용합니다. 아마도 라우터의 이름 일뿐입니다. yahoo.com을 핑 (ping) 해보십시오. 나는 당신이 여전히 그 algx.net을 볼 것이라고 확신합니다.

— 조우
소스