域名沖突是什么意思?域名沖突會引起哪些問題?從專用網絡泄露到全球 DNS 中的查詢引起的域名沖突會引起很多意想不到的后果,這其中就可能存在一些域名沖突,這里聚名網小編就為大家介紹一下域名沖突引起的問題是什么。
域名沖突是什么意思?域名沖突會引起哪些問題?(推薦閱讀:域名沖突怎么辦?如何緩解域名沖突?)
根據ICANN的說明,“當在私有域名空間解析一個域名的嘗試導致向公共域名系統(DNS)發起查詢時,即發生域名沖突。當私有及公共域名空間的行政界線重疊時,域名解析可能會收到意外或有害結果。
域名沖突并非新鮮事物。DNS引入任何新域名,不論是通用頂級域、國家及地區代碼頂級域或二級域名,都有域名沖突的潛在風險。不過在DNS根區對未入根頂級域的查詢現已著重注意,因為特定申請的新頂級域字串可能與私有網絡中使用的域名標簽完全相同。安全、穩定、彈性的互聯網是ICANN工作的重中之重。所以,我們向廣大互聯網社群承諾,我們不遺余力的減少并管理域名沖突的出現。”
如果查詢得到了肯定的響應,但結果卻是來自全球 DNS 而非預期的專用命名空間,執行查詢的應用程序就會嘗試連接到不屬于專用網絡的系統,連接可能成功,但也可能帶來不便(造成域名解析延遲)。
定向到意外網站
假設用戶使用專用網絡時在其 web 瀏覽器中輸入 https://finance.ourcompany,那么該網絡就會有一個專用 TLD ourcompany 的命名空間。如果瀏覽器查詢域名 finance.ourcompany 時能夠正常解析,則說明該瀏覽器獲取了財務部門內部web 服務器的 IP 地址。試想,雖然 TLD ourcompany 也包含在全球 DNS 中,但該 TLD 還含有一個二級域名 (SLD) finance。如果查詢泄露,它將解析得到與在專用命名空間解析查詢時得到的 IP 地址不同的地址。現在,假設這個不同的 IP 地址配置到web 服務器。瀏覽器就會嘗試連接到公共網絡而非專用網絡的 web 服務器。
如前所述,即使在沒有專用 TLD 但使用了搜素列表的網絡中也可能出現同樣的問題。如果某個瀏覽器在用戶擁有搜索列表(包含域名 ourcompany.com)的網絡中可以正常使用,那么用戶為了訪問主機www.finance.ourcompany.com 就會輸入域名www.finance。現在,假設一家咖啡店的員工正在移動設備上使用該瀏覽器。如果該查詢泄露到互聯網,而且互聯網上恰好有名為 finance 的 TLD,那么查詢就可能解析得到不同的 IP 地址,例如,域名在全球 DNS 中的完全不同的主機地址www.finance。該查詢可能導致瀏覽器嘗試連接到與在專用網絡解析器查詢完全不同的公共網絡 web 服務器。