为什么奇怪的域连接到我的服务器？

Question

我已经设置了一个简单的Windows 2012 set服务器，并开发了一个ASP.NET/MVC网站，该网站基本上处理对默认网站的任何请求，并在服务器未知域的情况下将消息写入日志数据库。(已知域由此服务器上的不同站点处理。)这是有用的，当我注册一个新的网站，因为它将产生一个默认的登陆页面后，DNS数据被设置，并已成为活跃。这也有助于看看人们是否拼写错了我的一个网站的子域。我希望我只会看到我自己注册的领域。

这已经持续了几天了..。

然而，在这个时候，两个域似乎已经连接到我的服务器，我没有拥有。或者甚至知道。(kkqxjc.loan和quwan18.com)我怀疑有更多未知的域名会因为任何原因而连接到我的网站。问题是:为什么我要让这些未知的站点连接到我的服务器？

这可能是DNS系统的缺陷吗？还是有人在用某种方式欺骗我的服务器软件来攻击我的服务器呢？其他人也有类似的情况吗？他们只是为了访问服务器上的默认站点而钓鱼吗？

注意:虽然网站是新的，我已经使用服务器和IP地址超过8年了。就在最近，我决定建立一个特定的网站，作为所有传入的互联网流量的热点。

自从发布这个问题以来，我注意到又有两个域似乎要转到我的服务器上。(gencybercamps.org和360xdw.net)每个域只被查询一次，似乎不再去我的服务器了。每个未知域只访问一次，但相同的访问者一直在访问我从此服务器操作的其他几个域。在我看来，这似乎表明这是一次黑客攻击，他们试图在各种系统上访问默认的虚拟服务器。

Answer 1

这可能是DNS系统的缺陷吗？还是有人在用某种方式欺骗我的服务器软件来攻击我的服务器呢？他们只是为了访问服务器上的默认站点而钓鱼吗？

这些都不是。

一种相当无害的情况:你的ip地址曾经被别人使用过。他们停止了他们的业务/网站，ip地址被退还给您的供应商，然后在稍后的时间发布给您。老用户从未删除/更新他们的DNS记录，那些仍然指向您的ip地址。

一个稍微不那么无害的场景:那些域名所有者故意将他们的域名配置为指向您的ip地址来使用他们的域名和您的内容来操纵搜索引擎排名。(来自许多不同域名的相同内容显然降低了SEO对所有这些域名的排名。或者相反，生成SEO排名从您的内容为他们的领域，一旦这是获得，移动到一个新的网站(并开始服务恶意软件)。

典型的解决方案是为您积极使用的所有域/站点名称创建一个基于名称的虚拟主机，并创建一个默认的虚拟主机来处理所有未知域名和直接访问您的ip地址。在那里提供一个空白页，或者生成一个错误代码。