Chez JL

Joliciel Libre

Accueil > Informatique > Internet > Blacklist ip, même adresse ip pour deux noms DNS

Blacklist ip, même adresse ip pour deux noms DNS

mardi 2 août 2016, par JL

On m’a demandé de bloquer le site www.snapchat.com. Comme ce site change d’adresse ip régulièrement, j’ai fait un script qui vérifie régulièrement l’adresse ip pour l’interdire.

Quelque temps plus tard, le site rss.hospimedia.fr a été bloqué par mon pare-feu. Il était blacklisté, avec l’adresse ip 74.125.133.121.

Cela vient du fait que parfois www.snapchat.com prend la même adresse ip que rss.hospimedia.fr. Ils seraient donc hébergés derrière la même ip publique, peut être sur le même serveur. Bizarre.

date ; dig www.snapchat.com +short ; dig rss.hospimedia.fr +short
mardi 2 août 2016, 12:24:24 (UTC+0200)
ghs.googlehosted.com.
74.125.133.121
null.feedproxy.ghs.google.com.
ghs.l.google.com.
74.125.133.121

Quelques temps plus tard, l’adresse change à nouveau pour les deux sites...

date ; dig www.snapchat.com +short ; dig rss.hospimedia.fr +short
mardi 2 août 2016, 12:28:48 (UTC+0200)
ghs.googlehosted.com.
66.102.1.121
null.feedproxy.ghs.google.com.
ghs.l.google.com.
66.102.1.121

Y a un truc qui m’échappe...