Загадочное сообщение в журнале событий

949
slashdottir

Я видел это сообщение в моем журнале событий сегодня. Я попытался найти его без особого успеха.

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> - <System> <Provider Name="Microsoft-Windows-DNS-Client" Guid="" />  <EventID>1014</EventID>  <Version>0</Version>  <Level>3</Level>  <Task>1014</Task>  <Opcode>0</Opcode>  <Keywords>0x4000000010000000</Keywords>  <TimeCreated SystemTime="2015-02-18T18:17:24.271060100Z" />  <EventRecordID>18114</EventRecordID>  <Correlation />  <Execution ProcessID="1176" ThreadID="1884" />  <Channel>System</Channel>  <Computer>julies-cintiq</Computer>  <Security UserID="S-1-5-20" />  </System> - <EventData> <Data Name="QueryName">p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.com</Data>  <Data Name="AddressLength">128</Data>  <Data Name="Address">02000000C0A80101000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Data>  </EventData> </Event> 

Дружелюбный вид:

Разрешение имени для имени p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.comистекло после того, как ни один из настроенных DNS-серверов не ответил.

Я вижу, что gexperiment3.com зарегистрирован в MarkMonitor - компании по защите бренда?

Я понятия не имею, почему моя машина будет звонить им.

1

1 ответ на вопрос

0
dog

Как видно из названия,

$ whois -h whois.markmonitor.com gexperiments3.com Domain Name: gexperiments3.com (...) Registrant Organization: Google Inc. Registrant Street: 1600 Amphitheatre Parkway, Registrant City: Mountain View Registrant State/Province: CA Registrant Postal Code: 94043 Registrant Country: US (...) 

Практически любой веб-сайт может инициировать запрос DNS.

Возможно, это публичное исследование Google о поддержке DNSSEC на DNS-серверах / Интернет-провайдерами.

Похожие вопросы