Inhalt

Einleitung

Beispiele für zufällige DNS-Anfragen

Erläuterung von zufälligen DNS-Anfragen

Warum treten diese Anfragen auf?

Wie Chrome als Ursache zu erkennen

Einleitung

In diesem Dokument werden die Art und die Ursachen von zufälligen DNS-Anfragen beschrieben, die in Aktivitätsberichten auftreten können, und es wird beschrieben, wie sie identifiziert werden können.

Beispiele für zufällige DNS-Anfragen

Beispiele für diese Anfragen, die oft als ungewöhnliche oder scheinbar zufällige Strings erscheinen, finden Sie hier:

iafkbge

nwvkqqojgx

uefakmvidzao

claeedov

cjkcmrh

cjemikolwaczyb

ccshpypwvddmro

cdsvmfjgvfcnbob

cegzaukxjexfrk

ceqmhxowbcys

cewigwgvfd

cexggxhwgt

Erläuterung von zufälligen DNS-Anfragen

Nicht alle Internetdienstanbieter halten sich an die RFC-Regeln für DNS-Antworten. Diese unklaren DNS-Anfragen, die in den Berichten zur Aktivitätssuche angezeigt werden, stammen aus der Methode von Google Chrome, eindeutige Anfragen zu senden, um die Endbenutzer zu schützen.

Warum treten diese Anfragen auf?

- Einige Internetdienstanbieter beantworten DNS-Abfragen für nicht vorhandene Domänen mit einem A-Eintrag, der auf eine Adresse im Besitz des Anbieters verweist. Auf der Landing Page werden in der Regel Werbeanzeigen und Meldungen wie "Was meinten Sie?" angezeigt. Ein Überblick über diese Art der Manipulation und die damit verbundenen Folgen wird in diesem Wikipedia-Artikel über DNS-Hijacking erklärt.

- Gemäß RFC-Standards ist die richtige Antwort für eine DNS-Anfrage an eine nicht vorhandene Domäne NXDOMAIN. Da Werbung in der Regel unerwünscht ist, hat Google eine Methode entwickelt, um dieses Verhalten zu testen. Beim Start sendet Chrome 3 Anfragen und überprüft, was die Antwort ist. Wenn die Test-Domänen zum gleichen A-Datensatz auflösen, anstatt zu NXDOMAIN aufzulösen, erkennt Chrome dieses Verhalten und blendet Werbung vor dem Endbenutzer aus.

- Diese Technik ist nicht die einzige Ursache für zufällig aussehende DNS-Anfragen, aber sie stellt eines der häufigsten Szenarien dar.

Wie Chrome als Ursache zu erkennen

- Suchen Sie nach Gruppen mit drei ungewöhnlichen DNS-Abfragen, die vom gleichen internen Host gesendet werden. Dieses Muster zeigt an, dass Chrome die Testabfragen generiert.