Contents

Introdução

Exemplos de solicitações de DNS aleatório

Explicação de Solicitações DNS Aleatórias

Por que essas solicitações ocorrem?

Como identificar o Chrome como a causa

Introdução

Este documento descreve a natureza e as causas das solicitações de DNS aleatório que podem aparecer em relatórios de atividades e como identificar sua origem.

Exemplos de solicitações de DNS aleatório

Você pode encontrar exemplos dessas solicitações, que frequentemente aparecem como strings incomuns ou aparentemente aleatórias:

iafkbge

nwvkqqojgx

uefakmvidzao

claeedov

cjkcmrh

cjemikolwaczyb

ccshpypwvddmro

cdsvmfjgvfcnbob

cegzaukxjexfrk

ceqmhxowbcys

cewigwgvfd

cexggxhwgt

Explicação de Solicitações DNS Aleatórias

Nem todos os provedores de serviços de Internet cumprem as regras de RFC para respostas DNS. Essas obscuras solicitações de DNS visíveis nos relatórios de pesquisa de atividades resultam do método do Google Chrome de enviar solicitações exclusivas para proteger os usuários finais.

Por que essas solicitações ocorrem?

- Alguns provedores de serviços de Internet respondem a consultas DNS para domínios não existentes com um registro A apontando para um endereço de propriedade do provedor. A página de destino resultante normalmente exibe anúncios e mensagens como "você quis dizer...". Uma visão geral desse tipo de manipulação e consequências associadas é explicada neste artigo da Wikipédia sobre o sequestro de DNS.

- De acordo com os padrões RFC, a resposta correta para uma solicitação DNS para um domínio não existente é NXDOMAIN. Como os anúncios são geralmente indesejados, o Google desenvolveu um método para testar esse comportamento. Na inicialização, o Chrome envia 3 solicitações e verifica qual é a resposta. Se os domínios de teste resolverem para o mesmo registro A em vez de resolverem para NXDOMAIN, o Chrome detecta esse comportamento e oculta anúncios do usuário final.

- Essa técnica não é a única causa para solicitações de DNS de aparência aleatória, mas representa um dos cenários mais comuns.

Como identificar o Chrome como a causa

- Procure grupos de três consultas incomuns de DNS enviadas do mesmo host interno. Este padrão indica que o Chrome está gerando as consultas de teste.