resolución DNS al escribir la dirección IP en el navegador en lugar del dominio

Question

resolución DNS al escribir la dirección IP en el navegador en lugar del dominio

#1 de Steffen Ullrich (3 votos)

0

Estoy intentando acceder a un sitio web en el que AFAIK tiene DNS bloqueado en el país en el que resido. La página web a la que estoy intentando acceder es pinnacle.com .

Dada la comprensión de cómo funciona el DNS, para solucionar el problema, utilizo una herramienta de búsqueda de DNS en línea ( dnsqueries.com ). De un registro A encontré la dirección IP 192.230.70.134 . Felizmente ingresé eso en el navegador, probando ambos: 80 y: 443, pero obtuve el siguiente error:

192.230.70.134 - Falló la resolución

Código de error 22

El proxy no pudo resolver el sitio desde el nombre del host, si este sitio era   añadido recientemente, espere unos minutos antes de volver a intentarlo.

< ... > Proxy IP 192.230.70.134

Al usar: 443, Chrome también muestra que el Certificado HTTPS del sitio web no es válido, aunque al inspeccionarlo, se ve bien e incluso dice Certificate is OK .

No entiendo de qué tipo de resolución de DNS se queja y por qué podría estar enfrentando un problema así.

dns

pregunta eddyP23 24.10.2018 - 16:28

fuente

1 respuesta

Lea otras preguntas en las etiquetas dns

¿Cómo se puede restablecer un UEFI completamente en caso de una infección de firmware? ¿Cómo ocultar archivos de dispositivo en linux?

score 3 · Accepted Answer

HTTP y HTTPS son protocolos que necesitan el nombre de host correcto en la mayoría de los casos. A menudo, varios sitios están alojados en la misma dirección IP y pueden distinguirse solo por el nombre que se le da en el encabezado HTTP-Host y en el caso de HTTPS, la extensión SNI en el protocolo de enlace TLS. El acceso a un sitio por dirección IP omite la información sobre el nombre de host solicitado y, por lo tanto, puede generar mensajes de error extraños o certificados incorrectos.

En el caso específico de pinnacle.com y la dirección IP 192.230.70.134: esta dirección IP pertenece a Incapsula que es un DDoS Empresa de mitigación. El mensaje de error que ve es de su proxy inverso que reenvía el tráfico a los sitios protegidos. No puede manejar el nombre de host 192.230.70.134 dado en las solicitudes HTTP, ya que en cambio espera el nombre de host real pinnacle.com . Eso es lo que significa el mensaje de error "no se pudo resolver el sitio desde el nombre del host" : se trata de encontrar el host de destino con el nombre dado y no de la resolución del DNS.