目錄

簡介

隨機DNS請求示例

隨機DNS請求說明

為什麼會發生這些請求？

如何確定Chrome的原因

簡介

本文檔介紹活動報告中可能出現的隨機DNS請求的性質和原因，以及如何確定這些請求的來源。

隨機DNS請求示例

您可以找到這些請求的示例，這些請求通常顯示為不尋常或看似隨機的字串：

iafkbge

nwvkqqojgx

uefakmvidzao

claeedov

cjkcmrh

cjemikolwaczyb

ccshpypwvddmro

cdsvmfjgvfcnbob

cegzaukxjexfrk

ceqmhxowbcys

cewigwgvfd

cexggxhwgt

隨機DNS請求說明

並非所有網際網路服務提供商都遵守DNS響應的RFC規則。這些在活動搜尋報告中可見的模糊的DNS請求是Google Chrome為保護終端使用者傳送唯一請求的方法導致的。

為什麼會發生這些請求？

- 一些網際網路服務提供商響應不存在域的DNS查詢，其中A記錄指向提供商擁有的地址。生成的登入頁面通常顯示廣告和消息，例如「您是否……」。 有關DNS劫持的維基百科文章介紹了此類操作和相關後果的概述。

- 根據RFC標準，對不存在域的DNS請求的正確響應為NXDOMAIN。由於廣告通常是不需要的，Google開發了一種方法來測試這種行為。啟動時，Chrome傳送3個請求並檢查響應內容。如果測試域解析為相同的A記錄，而不是解析為NXDOMAIN，Chrome會檢測此行為，並對終端使用者隱藏通告。

- 此技術不是造成隨機查詢DNS請求的唯一原因，但它代表了最常見的情況之一。

如何確定Chrome的原因

- 查詢從同一內部主機傳送的三個異常DNS查詢的組。此模式表示Chrome正在生成測試查詢。