headers.host受到很多不属于我的域名的攻击

Question

我收到了许多奇怪的请求，它们的req.headers.host值不在我的域中。

var mc_domain = "mysubdomain.mydomain.com:8888";
var server = require('http').createServer(function (req, res) {
    if (req.headers.host !== my_domain) {
        console.log("not the host you are looking for " + req.headers.host);
        res.end();
        return;
    }
});
server.listen("8888");

控制台输出不是你要找的主机abc.advertising.com不是你要找的主机parkingaddress1.com 1.com不是你要找的主机gotoinfo.info ...

发生了什么?我可以做些什么来阻止/减少这种情况？这只是“欢迎来到(狂野的)互联网(西部)”，还是“你需要一个防火墙”，或者其他一些愚蠢的想法。

Answer 1

某人的DNS正在将另一个域名解析为您的IP地址，或者域设置不正确。您可以使用像dig这样的工具来检查负责这些域的DNS服务器上的DNS设置(您可以使用whois获取它们)。

你可以把这看作是一个问题，也可以看作是一个机会。如果我是你，我会为这些用户创建一个登录页面，并尝试销售我的产品/服务。