19 Nov 15:49
RE: 1e100.net
Bildiğimiz gibi markmonitor.com google, yahoo gibi devlerin domain evi.
1e100.net domaini ile ilgili kişisel yorumum şu olacak.
Google firmasının bildiğim kadarıyla 5000 e yakın domaini mevcut, bildiğimiz ya da bilmediğimiz tüm servis ve arka planda çalışan yapıların kontrolünü bunlar ile sağlıyor. Bu servisleri hızlı ve daha işlevsel kılmak için, herhangi bir problem ve hataya karşı ya da saldırıya karşı önlem olarak her sub domainini belirlediği sub domain isimlendirme kuralına göre işlemlerini bölerek sunucu yükünü ve işlem hızını artırmayı hedefliyor ve gelen saldırılarda belki IP aralıklarına göre bölümlendirilmiş bu subdomain uzantılarını, saldırı olan IP aralığındaki işlemleri gerçekleştiren sub domain parçasını bloke ederek güvenlik kalkanını aktif hale getirmek amaçlı yapılmış olabilir.
Mesela, smtp1.google.com googlemail sub domaini arka planda 3-5 belki 10 sub domaine ya da daha fazla bölünerek IP aralıklarına ya da herhangi farklı bir algoritmaya göre sub domain yükünü azaltıyor, bu domaine gelecek saldırıları(BOTNETWORK) diğer sunuculara ve sub domainlere yönlendirerek zarar görmesini engelliyor olabilir, daha sonra bu bölünen sub domainler tekrar smtp1.google.com, smtp2.google.com vs.. adresinde birleşiyor(mail-bw0-f21.google.com, mail-vw0-f4.google.com, mu-in-f27.1e100.net vs..), bu hem hızı hemde google'nin kendi internet trafiğini oluşturmasını sağlıyor olabilir. Belkide her örümceğine bir sub domain tahsis etmiştir google kim bilir. :)
Yani, gmail.com -> smtp1.google.com -> mail-bw0-f21.googl e.com | mail-vw0-f4.google.com | mu-in-f27.1e100.net -> s9a1.psmtp.com | s9a2.psmtp.com | s9b1.psmtp.com | s9b2.psmtp.com -> ns1.ns.postini.com -> postini.com (Google Mail Evi)
Ayrıca istatistik ve raporlar oluşturmasınıda kolaylaştırıyor bu yöntem google için, ülkeye özel hazırlanan bir domain ya da sub domain olmadığı açık, aşağıda vereceğim tüm sub domainler türkiye IP' lerinde com.tr verisi çekerken, yurt dışında .com(ingilizce) verisi çekiyor.
SMTP sub parçaları
-------------------
yx-in-f25.1e100.net
gx-in-f25.1e100.net
Google sub parçaları
-------------------
vx-in-f101.1e100.net
vx-in-f102.1e100.net
vx-in-f113.1e100.net
vx-in-f138.1e100.net
yx-in-f100.1e100.net
qw-in-f113.1e100.net
qw-in-f113.1e100.net
yo-in-f147.1 e100.net
yo-in-f106.1e100.net
yo-in-f103.1e100.net
yo-in-f104.1e100.net
yo-in-f99.1e100.net
wy-in-f104.1e100.net
qy-in-f191.1e100.net
pagead2.googlesyndication.com
sb.google.com
Anlatamadığım bir bölüm varsa söylediğiniz takdirde daha detaylı yazarım.
From: devrimkalmaz-Re5JQEeQqe8AvxtiuMwx3w@public.gmane.org
Date: Wed, 18 Nov 2009 14:32:42 +0200
To: netsec-OH8epulGT1/q0s6DQE6FoQ@public.gmane.org
Subject: [netsec] 1e100.net
Merhaba
Bir suredir kullanıcı erisimlerinde bu siteye erisimler yogunlasti,dns leri google da, registrar google gorunuyor ama arkasinda burasi var http://www.markmonitor.com
google search,gmail vb erisimlerde bu domaine gidiliyor,is ortagi yada istirak gibi birsey sanırım
Bu konu hakkında bilgisi olan varmıdır,bu domain nedir bu domaini yasaklamak neleri etkiler,google ile iliskisi nedir
Administrative Contact:
MarkMonitor Inc.
MarkMonitor Inc.
391 N Ancestor Pl
Boise ID 83704
US
http://www.markmonitor.com
Brand Protection
Category:Content Server
Percent of total visits to 1e100.net preceded by a visit to the upstream site.
- 21.27% google.com
- 3.68% google.de
- 3.29% google.fr
- 2.72% google.co.uk
- 2.58% google.com.br
- 2.56% google.com.tr
- 2.21% google.es
- 2.13% google.com.vn
- 1.75% google.co.hu
- 1.55% google.co.in
1600 Amphitheatre Parkway
Mountain View CA 94043
US
[Who Is Domain] +1.6502530000 Fax: +1.6506188571
Created on..............: 2009-09-24.
Expires on..............: 2019-09-24.
Record last updated on..: 2009-10-13.
Domain servers in listed order:
ns2.google.com[Who Is Domain]
ns4.google.com[Who Is Domain]
ns3.google.com[Who Is Domain]
ns1.google.com[Who Is Domain]
--
Devrim KALMAZ
Windows Live: Arkadaşlarınız size e-posta gönderdiklerinde Flickr, Twitter ve Digg güncellemelerinizi öğrenirler.
RSS Feed