VeriSignが未登録.COM、.NETをハイジャック

.COMと.NETトップレベルドメインを管理するVeriSignが今朝より.COMと.NETのDNSゾーンに
ワイルドカードAレコードを設定した。登録されていないドメインのホストを検索すると必ず
64.94.110.11が返ってくるのだ。このアドレスではHTTPとSMTPのサーバが待ちか構えている。

簡単に説明すると、たとえばhttp://www.example.comに接続しようとして、誤って
http://www.exmaple.comと入力すると、 sitefinder.verisign.comに飛ばされてしまうのだ。
いまはまだ簡素なページだが、近い将来、広告が大量に掲載されるのは間違いないだろう。
HTTP以外のプロトコルへの影響も大きく、これまではタイプミスをした場合にはドメインが存在しない、
という単純明解なエラーメッセージが返されていたのが、今後は原因不明のタイムアウトや謎の
エラーメッセージに悩まされることになる。

ネットの基幹に関わることであるにもかかわらず、この変更は事前の大々的な告知なしに決行された。

http://slashdot.jp/article.pl?sid=03/09/16/1218258&topic=74&mode=thread

http://www.verisign.com/resources/gd/sitefinder/implementation.pdf

しょうがねえな

【ネット】VeriSignが全ての未登録.COM、.NETドメインをハイジャック？
http://news5.2ch.net/test/read.cgi/newsplus/1063749172/
http://news5.2ch.net/test/read.cgi/newsplus/1063749172/277

２１４氏＞乙！！
9/16
ベリサイン社の「URL入力を補助する新サービス」に批判の声
http://www.hotwired.co.jp/news/news/technology/story/20030918303.html
9/17
VeriSign、エラーページを自社サイトへリダイレクト
http://www.zdnet.co.jp/news/0309/17/nebt_27.html
米ベリサインのエラーページ・リダイレクトに非難の嵐
http://japan.cnet.com/news/media/story/0,2000047715,20060961,00.htm
ドメイン名の誤入力に対応する米VeriSignのサービスが問題に
http://internet.watch.impress.co.jp/cda/news/2003/09/17/487.html
9/18
BIND開発団体、VeriSignのリダイレクトサービス無効化パッチ提供へ
http://www.zdnet.co.jp/news/0309/17/ne00_bindverisign.html
VeriSign、苦情に応えてSite Finder修正
http://www.zdnet.co.jp/news/0309/18/xedj_verisign.html
9/19
VeriSignのSite Finder問題、ついに訴訟へ
http://www.zdnet.co.jp/news/0309/19/ne00_sitefindersue.html
米ベリサイン：「リダイレクトはやめない」
http://www.japan.cnet.com/news/media/story/0,2000047715,20061004,00.htm

【解説記事】Verisign問題、どこがどう問題なのか？
http://internet.watch.impress.co.jp/cda/special/2003/09/19/525.html

２ｃｈリンク　Verisignが全ての未登録.COM/.NETドメインを強奪
http://pc2.2ch.net/test/read.cgi/hosting/1063725702/
ハイジャックされた鯖屋
http://pc2.2ch.net/test/read.cgi/hosting/1063681400/

関連？リンク
http://www.zdnet.co.jp/news/0206/21/nebt_10.html
http://sitefinder.verisign.com/lpc?url=www.verisign.com&host=www.verisign.com
http://www.kaigisho.ne.jp/literacy/midic/data/mark/mark224.htm


補足よろ！

ヌー＋のスレは、住民が関心を示さないらしくノイズが少ないため良スレ化してます。
楽しげなURL集とかコレクションしてまとめをお願いします。＞どなたか

>>5
わけわからん。
ぬー速よりこっちの住民に、って意味？

　　　　 　 　　　　　　　 ∧ 　　 　　　　　∧
　　　　　　　　　　　　　/　ヽ 　 　 　　　./ .ヽ　　　　　
　　　　　　　　　 　　　/　　 ｀､　　　　　/ 　 ヽ　　　　
　　　　　　　　　　　／　　　 　 ￣￣￣　|||||　＼
　 　　　.　　 　　　 l　 -=＝=-　　 　-=＝=-　　|　　　　　　　
..━━━━━━━| 　　|||||　　 ノ　　　 　　　　.|━━━━━━━━　
　　ミッ　　　　　　 |　　　　　＜　　 　　　 　 　 .|
　　　　ャッ　　　　 ヽ　　　　　＿＿ノ　 　 　 　/
　　　　　　ウチ　　　 ＼　　　　　　　　　　 　／　

>>5
他力本願かよ
死ね

nslookup www.eeeea.net

で　sitefinder-idn.verisign.com/64.94.110.11 が返ってくるね。
適当な .com を lookupしても、時々64.94.110.11が返ってくる。

なんだそりゃ。

.COM、.NETのタイプミスの全データを収集できるな・・
企業に売ったりするのか？


広告だらけのページになるのか？

メールはどうなるの？

>>76
メールアドレス間違うと全部ベリサインに送られます。

>>77
2秒でパンクしそうだな

メール鯖官

Envelope-Fromが無効なドメインのときに弾いていたのができなく
なった。
VeriSignが勝手にAを返すから、当たり前だが、すげー迷惑。。。

さっさとBINDにパッチをあてよ。

今までは『お客様のおかけになった電話番号は・・・』だったのが、
これからは『ヘイ！君！かけてくれてありがとう！さっそくだが、高級羽毛布団かわない？』となるわけだな。

一社のせいで、「ドメインが存在しない」というエラーコードが無意味化。
それを前提としてきた既存のソフトは大混乱。

ｌｋ「ぽ＠じふｙｇ
http://www.geocities.co.jp/SiliconValley-Sunnyvale/1514/

それ(Networks Solutions)を買い取ったところ。
ちなみに俺様のところは既にBIND9+パッチで
zone "com." {
type delegation-only;
};
zone "net." {
type delegation-only;
};

の刑に処してある

・VeriSignは前に詐欺同然の事をやっていた。
http://www.zdnet.co.jp/news/0206/21/nebt_10.html

・BIND開発団体、VeriSignのリダイレクトサービス無効化パッチ提供へ
http://www.zdnet.co.jp/news/0309/17/ne00_bindverisign.html

・個人で出来る対策

Windows95,98ならば、以下のファイルを開く。
C:\Windows\hosts

WindowsNT,2000ならば、、以下のファイルを開く。
C:\WINDOWS\SYSTEM32\DRIVERS\etc\hosts
もしくは
C:\WINNT\SYSTEM32\DRIVERS\etc\hosts

書禁は解除してファイルの最後に次の行を書き加える。
0.0.0.0 sitefinder.verisign.com

これでミスったアドレス打ち込んでも
Verisignのサイトに飛ばないので(ﾟдﾟ)ｳﾏｰ。

C:\>ping www.veriasjdfhasdf.com

Pinging www.veriasjdfhasdf.com [64.94.110.11] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 64.94.110.11:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

VeriSignはキチガイもいいところだな

【NET】VeriSignのSite Finder問題で訴訟
http://book.2ch.net/test/read.cgi/bizplus/1063972582/

そして>>15はぶらくら

http://slashdot.jp/articles/03/09/23/0316209.shtml?topic=74

>>21
存在するURLなんだろうな？

(ﾟдﾟ)ﾍｲｼﾞｬｯｸ！