มันขึ้นอยู่กับ.
และขึ้นอยู่กับว่าเบราว์เซอร์ของคุณใช้เนมเซิร์ฟเวอร์แบบรีคัสซีฟตัวใด เนื่องจากอาจเป็นเรื่องโกหกได้ นอกจากนี้ ทุกวันนี้เบราว์เซอร์อย่าง Firefox หรือ Google Chrome สามารถใช้ DoH (DNS ผ่าน HTTPS) ได้มากขึ้นเรื่อย ๆ และด้วยเหตุนี้เซิร์ฟเวอร์ภายนอกใด ๆ จึงทำการแก้ไข DNS
ดังนั้นตัวแก้ไข DNS ใดก็ตามที่คุณใช้อยู่สามารถโกหกคุณได้หากไม่มีโดเมนและตอบสนองในลักษณะที่เบราว์เซอร์ของคุณจะถูกส่งผ่านหน้าเว็บบางหน้า ส่วนขยายหรือรายการการกำหนดค่าต่างๆ ในเบราว์เซอร์ของคุณสามารถทำให้คุณทำงานในลักษณะเดียวกันได้
แต่สำหรับตัวอย่างเฉพาะของคุณ มันใช้งานได้เพราะรีจิสทรีของ .PH มีไวด์การ์ดอยู่ในโซน
คุณสามารถตรวจสอบได้อย่างง่ายดาย:
$ ขุด ph NS +สั้น
1.ns.ph.
ns2.cuhk.edu.hk.
ph.communitydns.net.
ns4.apnic.net.
$ ขุด \*.ph A @1.ns.ph +noall +ans +nottlunits
*.ภ. 300 ใน 45.79.222.138
สัญลักษณ์แทนนี้หมายความว่า ไม่ว่าคุณจะค้นหาชื่อใด หากไม่มีบันทึกอื่น (ชื่อจริงที่ลงทะเบียน) คุณจะได้รับที่อยู่ IP นี้ โปรดทราบว่าสัญลักษณ์แทนใช้เฉพาะกับ ก
:
$ ขุด \*.ph AAAA @1.ns.ph +noall +ans +nottlunits
(ไม่มีข้อมูล)
$ ขุด \*.ph NS @1.ns.ph +noall +ans +nottlunits
(ไม่มีข้อมูล)
กรณีนี้เป็นไปได้สำหรับ ccTLDs เท่านั้น (แต่มีน้อยรายที่ทำ) เนื่องจาก gTLDs ถูกห้ามใน gTLDs ตามกฎของ ICANN หลังจาก "การทดลอง" ของ Verisign SiteFinder ที่น่าอับอายในอดีต
และเมื่อสิ่งนี้เกิดขึ้น มันไม่ได้ส่งผลกระทบต่อเบราว์เซอร์และทราฟฟิก HTTP แต่ทุกอย่าง ซึ่งเป็นต้นตอของปัญหา: ลองนึกดูว่ามีความถูกต้อง ตัวอย่าง.ph
โดเมนและคุณต้องส่งข้อมูลที่มีความละเอียดอ่อนสูง (และไม่ได้เข้ารหัสข้อความ) ไปที่ การแพทย์@example.ph
แต่คุณพิมพ์ผิดและส่งมาที่ [email protected]
ที่ไหน exanple.ph
ไม่มีโดเมนอยู่... แต่จะแก้ไขและตามกฎ SMTP แม้จะไม่มีก็ตาม เอ็มเอ็กซ์
บันทึกข้อความจะถูกส่งไปยังที่อยู่ IP (ตัวแทน) ที่ exanple.ph
แก้ไขแล้วขึ้นอยู่กับว่า MTA กำลังฟังอยู่ที่นั่นหรือไม่
.ws
ccTLD (ใช่เป็นประเทศ) มีไวด์การ์ดประเภทเดียวกัน:
$ ขุด ws NS +สั้น
ns5.dns.ws.
us3.dns.ws.
us4.dns.ws.
ก.dns.ws.
ns2.dns.ws.
s.dns.ws.
$ ขุด @s.dns.ws \*.ws. +noall +ans +nottlunits
*.ws 300 ใน A 64.70.19.203