TLD z tečkou na konci?

11. 8. 2013 00:11:12

Zdravím,

setkal jsem se s prodejcem textového odkazu, co prezentoval web se seznam rankem 7 (neřešme jaký mají ranky vliv :) ). Jde o to, že odkaz obsahoval tečku:

http://play-movie.eu. - daný web mě vůbec nezaujal, graficky největší slátanina a prostě je divný :)

ale co divného, tak na doméně:

http://play-movie.eu - běží úplně jiný web a u toho bych věřil i tomu ranku - rozdíl je pouze v tečce na konci.

To se skutečně prodává takováto doslova phishing TLD? Daný prodejce těžil z toho, že rank checkery koncovku nevezmou a opraví ji na verzi bez tečky. Co je toto? :)

11. 8. 2013 00:11:12

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932452

Bacon

(2 hodnocení)

11. 8. 2013 00:15:27

Zkusil jsem si najít další weby na IP toho hostingu, kde je play-movie.eu hostováno a zdá se, že když vyberu některou z dalších těch domén na stejném stroji a dám na konec tečku, načte se právě ten ošklivý web http://play-movie.eu./

Tak možná je to záležitost nějakého směrování?

11. 8. 2013 00:15:27

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932451

Ondra Kněžour

11. 8. 2013 00:27:18

Předpokládám, že to bude výchozí virtual host na daném webserveru, kam směřují všechny požadavky nepatřící jinam. A žádný z tam existujících virtuálů nemá nakonfigurované ServerName nebo ServerAlias (v případě Apache, jinak to, co se matchuje proti Host hlavičce v requestu) i na verzi názvu s tečkou. Jinak ta tečka představuje DNS root doménu, z které celý strom DNS vychází.

11. 8. 2013 00:27:18

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932450

Roman

(15 hodnocení)

11. 8. 2013 05:19:07

počkat, to není možné. Určité skupiny z nás (ne-li každý z nás) používají jiné DNS servery. Poikud někdo nakonfiguruje VirtualHost jinak, než by měl být, může tato mýlka fungovat pro určitou skupinu, ne však pro celý internet. Co se týká konkretního problému, zkusím jej nastudovat, prozkoušet a objasnit později v průběhu dnešního dne, avšak tento trik se mi nezdá příliš věrohodný.

11. 8. 2013 05:19:07

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932449

Fido123

(13 hodnocení)

11. 8. 2013 06:02:36

Napsal ondra.knezour;984357
Předpokládám, že to bude výchozí virtual host na daném webserveru, kam směřují všechny požadavky nepatřící jinam. A žádný z tam existujících virtuálů nemá nakonfigurované ServerName nebo ServerAlias (v případě Apache, jinak to, co se matchuje proti Host hlavičce v requestu) i na verzi názvu s tečkou. Jinak ta tečka představuje DNS root doménu, z které celý strom DNS vychází.

Já bych to viděl stejně. Verze s tečkou je podle mě něco jako absolutní doménové jméno a verze bez tečky je relativní. Ale vzhledem k tomu, že v protokolu http musí být hostname vždycky absolutní, tak se tečka vynecháva, protože je to tím pádem jedno. Nameserver si tu tečku doplní sám a vrátí vždycky IP adresu pro verzi s tečkou. Webserver ale žádnou tečku automaticky nedoplní a pak můžou být na hostname s tečkou a bez ní dva různé weby.

11. 8. 2013 06:02:36

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932448

Ondra Kněžour

11. 8. 2013 10:19:57

Caesar: Smíchal si dvě věci dohromady. V DNS je to zhruba tak, jak popisuje Fido123, celý doménový strom vychází z jednoho rootu, kterým je právě ta tečka. Kdokoliv po celym světě se zeptá libovolného DNS serveru na hostname s tečkou nebo bez tečky, dostane stejný výsledek (různé round-robin load balancingy, výsledky podle polohy a podobně zanedbáme). Nyní tedy ví, kterého serveru se zeptat a posílá mu HTTP request, kde v hlavičce Host uvede hostname serveru, na které se ptal DNS. A jelikož jméno s tečkou nemá žádný VirtualHost nakonfigurovaný na daném serveru nastavené, stane se, co se státi má podle konfigurace serveru. Na Apache se ve výchozí konfiguraci zobrazí default VirtualHost, idnes.cz posílá 400 - Bad Request - Invalid Hostname, zbozi.cz redirekt na verzi bez tečky...

11. 8. 2013 10:19:57

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932447

Dominique

(5 hodnocení)

11. 8. 2013 21:41:55

A co takhle si to zkusit pingnout? Pak zjistite, ze oba weby bezi na stejnem serveru.

Je to podvod, kdy prohlizec tecku na konci ignoruje a dotaze se serveru bez te tecky,protoze se snazi eliminovat chyby, pak je mu predlozeno webovym serverem uplne neco jineho pri dotazani se na jmena s teckou a bez tecky.

11. 8. 2013 21:41:55

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932446

Fido123

(13 hodnocení)

11. 8. 2013 21:59:35

Napsal Bluemoon;984620
A co takhle si to zkusit pingnout? Pak zjistite, ze oba weby bezi na stejnem serveru.
Je to podvod, kdy prohlizec tecku na konci ignoruje a dotaze se serveru bez te tecky,protoze se snazi eliminovat chyby, pak je mu predlozeno webovym serverem uplne neco jineho pri dotazani se na jmena s teckou a bez tecky.

Nevidím důvod, proč by měl některý prohlížeč ignorovat tečku, když je to platné doménové jméno, vlastně je ještě “platnější„, než verze bez tečky. A podvod bych v tom taky nehledal, i když to není moc smyslupné, prostě to můžou být dva různé weby, něco jako verze stránek s a bez “www„.

11. 8. 2013 21:59:35

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932445

Dominique

(5 hodnocení)

11. 8. 2013 22:26:14

a co jsem asi psal? Umis cist?

Web prohlizec nasel chybu v prepisu, dotazal se na domenu bez carky a web server mu pak dal to, co chtel. Nic vic nic min.

DNS zaznamy se zapisuji take s teckou na konci ale v opacnem poradi.

Co se tyce prodeje domeny, tak je to podvod, protoze prodejce nezaruci to, ze to jinde pobezi v takove navstevnosti.

11. 8. 2013 22:26:14

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932444

Fido123

(13 hodnocení)

11. 8. 2013 22:39:51

Napsal Bluemoon;984639
a co jsem asi psal? Umis cist?

Ano, umím. Napsal jsi

Napsal Bluemoon;984620
Je to podvod, kdy prohlizec tecku na konci ignoruje a dotaze se serveru bez te tecky,protoze se snazi eliminovat chyby, pak je mu predlozeno webovym serverem uplne neco jineho pri dotazani se na jmena s teckou a bez tecky.

Což není pravda, prohlížeč tečku na konci hostname neignoruje.

11. 8. 2013 22:39:51

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932443

Dominique

(5 hodnocení)

11. 8. 2013 22:48:29

Psal jsem, ze je to podvod snazici se vyuzit chyby prohlizece eliminovat preklepy.

o co se ted snazis? zesmesnit se a dokazat, ze ti obe stranky interpretuje pokazde jiny web server?

Nebo ze je tecka na konci dulezita a ze ji prohlizec nehodnoti jako preklep? protoze DNS zaznamy konci sice teckou, ale maji opacne poradi a tak se to netyka tohohle.

To, ze se jedna o dve odlisne vypadajici stranky neni veci DNS, ale jednoho jinak nastaveneho serveru.

Dokazal jsem to pingnutim na server.

Pokud nemas jine objektivni info, pak nema smysl diskutovat s nevericnyma tomasema.

11. 8. 2013 22:48:29

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932442

Fido123

(13 hodnocení)

11. 8. 2013 23:01:34

Napsal Bluemoon;984655
Psal jsem, ze je to podvod snazici se vyuzit chyby prohlizece eliminovat preklepy.

Mohl bys mi popsat, jak se ta „chyba prohlížeče eliminovat překlepy“ projevuje?

11. 8. 2013 23:01:34

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932441

Dominique

(5 hodnocení)

11. 8. 2013 23:09:44

jako funguje ping. Zjisti server a jemu posle dotaz o zobrazeni, ten pak http server prenos vyridi a posle to, podle ceho je nastaven.

To ze je server spatne, mozna i zamerne nastaven, nema na to, ceho se dotaz tykal vliv.

http://aaa.play-movie.eu neni http://www.play-movie.eu a je podobne http://play-movie.eu.

Vubec se to netyka domenovych jmen, je to jen spatne nastaveny server.

11. 8. 2013 23:09:44

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932440

Fido123

(13 hodnocení)

11. 8. 2013 23:19:35

Napsal Bluemoon;984671
jako funguje ping. Zjisti server a jemu posle dotaz o zobrazeni, ten pak http server prenos vyridi a posle to, podle ceho je nastaven.
To ze je server spatne, mozna i zamerne nastaven, nema na to, ceho se dotaz tykal vliv.
http://aaa.play-movie.eu neni http://www.play-movie.eu a je podobne http://play-movie.eu.
Vubec se to netyka domenovych jmen, je to jen spatne nastaveny server.

Nezlob se, ale vůbec tomu textu nerozumím.

11. 8. 2013 23:19:35

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932439

Samson

12. 8. 2013 23:29:29

Z hlediska DNS je play-movie.eu bez tečky a play-movie. s tečkou totožná doména. Taktéž pro webserver.

Tady vzniká rozdílný obsah tak, že je na webu nějaký primitivní multialias s mod_rewrite přepisem, který pro doménu s tečkou na konci nenajde správný adresář pro web (protože existuje jen adresář bez tečky) a skončí ve výchozím adresáři. Žádná záhada. Jenom hloupé přepisovací pravidlo. Toto chování s VirtualHost, ServerName, ServerAlias a prohlížečem vůbec nesouvisí.

12. 8. 2013 23:29:29

https://webtrh.cz/diskuse/tld-z-teckou-na-konci#reply932438