JESTEŚMY "MOBILNI"! POBIERZ NASZĄ APLIKACJĘ NA ANDROIDA. ZA DARMO. :: KLIKNIJ TU ::

W drugiej połowie bieżącego roku świat obiegła wiadomość o nowym zjawisku w branży domenowej. Mowa o bit-squattingu. Co to jest i czy to działa?

Artem Dinaburg opublikował krótki raport opisujący potencjalne błędy w systemie DNS. Najprościej rzecz ujmując sprawa polega na tym, że podczas transmisji danych często pojawiają się drobne błędy na poziomie poszczególnych bitów. Jak wiadomo wszelkie informacje w internecie, w tym także te pomiędzy serwerami DNS, przesyłane są w postaci bajtów, złożonych z pojedynczych bitów. Przekłamanie na poziomie bitu wpływa na znaczenie całego bajtu, a to znowu zmienia znaczenie całej informacji.

Eksperyment Dinaburga polegał na zarejestrowaniu 31 domen internetowych, których nazwy przetłumaczone na postać bitową różniły się tylko jednym bitem od innych popularnych adresów, takich jak microsoft.com, amazon.com, czy doubleclick.

Badanie trwało około siedmiu miesięcy. Domeny w żadne sposób nie pozycjonowane, nie promowane i nie posiadające żadnej treści przez ten czas odnotowały 52 317 zapytań ze strony serwerów DNS pochodzących z 12 949 unikalnych adresow IP.

Jak się okazało – domeny kilkakrotnie odnotowały spore wzrosty w liczbie odwiedzin, które po dokładniejszej analizie okazały się skutkami właśnie błędów w systemach DNS. Jak widać więc technika działa.

W założeniu jest ona dość podobna do znanego powszechnie „typosquatting’u”, jednak wydaje się znacznie bardziej niebezpieczna. O ile bowiem w tym pierwszym przypadku łatwo „gołym okiem” odróżnić „podrobiony” adres, o tyle w tym drugim niestety już nie.

Z drugiej jednak strony statystycznie rzecz biorąc ilość tego typu błędów jest tak marginalna, że według specjalistów z branży w zasadzie nie warto do końca przywiązywać do nich wagi, a już na pewno budować na nich biznesu. Niewątpliwie zresztą byłoby to mocno nieetyczne.

Znacznie lepszym rozwiązaniem wydają się jednak wszelkiego rodzaju „literówki” oraz przede wszystkim domeny generyczne. Ich najlepszym źródłem zaś jest niewątpliwie giełda domen internetowych.

Przeczytaj też:



Odpowiedz: