Дорвеи и заглушки с рекламой на ваших не до конца припаркованных доменах

Коллеги, если вы любите использоваться сторонний dns хостинг, регистрируете домены под будущие проекты пачками, но при этом ленитесь или забываете добавить данные домены в свои аккаунты на данных dns хостингах, то возможно их уже кто-то монетизирует вместо вас.

Для меня данная проблема стала известна совсем недавно, поэтому решил поделиться. Возможно кто-то уже в курсе, а кто-то и вовсе эксплуатирует эту тему. В любом случае внимание к проблеме привлечь стоит.

Перейдем к сути. Предположим, что вы зарегистрировали домен(ы) и решили использовать dns вашего хостера или один из сторонних DNS хостингов (например, pdd.yandex.ru, как один из самых популярных в рунете). Прописали ns записи и забыли про домен, не добавив его в свой аккаунт этого dns хостинга.

Через некоторое время вы скорее всего обнаружите, что на вашем домене либо появилась заглушка с рекламой вроде этой:

Примеры доменов: khleeg.com, firma.ru

Один из IP злоумышленников - 192.64.147.150 (95,732 доменов ссылаются)

Либо еще хуже – чей-то дорвей или редирект на казино, проституток и тд.

Примеры доменов: abibits.ru, academmining.ru (Аккуратно – могут быть редиректы, вирусы)

Один из IP злоумышленников - 51.15.127.142 (197 доменов ссылаются)

Проблема на самом деле довольно масштабная и эти предприимчивые ребята во всю используют домены, не до конца припаркованные на очень большом количестве dns хостингов (как от хостеров, так и независимых), например, dns*.hospeda.mx, ns*.epik.com, freedns*.registrar-servers.com, dns*.yandex.ru и др.

Поэтому настоятельно рекомендую проверить свои неиспользуемые домены и не давать злоумышленникам зарабатывать на ваших доменах и портить им репутацию.