RE: 1e100.net

Cuma, Kasım 20, 2009


Bildiğimiz gibi markmonitor.com google, yahoo gibi devlerin domain evi.

1e100.net domaini ile ilgili kişisel yorumum şu olacak. 

Google firmasının bildiğim kadarıyla 5000 e yakın domaini mevcut, bildiğimiz ya da bilmediğimiz tüm servis ve arka planda çalışan yapıların kontrolünü bunlar ile sağlıyor. Bu servisleri hızlı ve daha işlevsel kılmak için, herhangi bir problem ve hataya karşı ya da saldırıya karşı önlem olarak her sub domainini belirlediği sub domain isimlendirme kuralına göre işlemlerini bölerek sunucu yükünü ve işlem hızını artırmayı hedefliyor ve gelen saldırılarda belki IP aralıklarına göre bölümlendirilmiş bu subdomain uzantılarını, saldırı olan IP aralığındaki işlemleri gerçekleştiren sub domain parçasını bloke ederek güvenlik kalkanını aktif hale getirmek amaçlı yapılmış olabilir.

Mesela, smtp1.google.com googlemail sub domaini arka planda 3-5 belki 10 sub domaine ya da daha fazla bölünerek IP aralıklarına ya da herhangi farklı bir algoritmaya göre sub domain yükünü azaltıyor, bu domaine gelecek saldırıları(BOTNETWORK) diğer sunuculara ve sub domainlere yönlendirerek zarar görmesini engelliyor olabilir, daha sonra bu bölünen sub domainler tekrar smtp1.google.com, smtp2.google.com vs.. adresinde birleşiyor(mail-bw0-f21.google.com, mail-vw0-f4.google.com, mu-in-f27.1e100.net vs..), bu hem hızı hemde google'nin kendi internet trafiğini oluşturmasını sağlıyor olabilir. Belkide her örümceğine bir sub domain tahsis etmiştir google kim bilir.  

Yani, gmail.com -> smtp1.google.com -> mail-bw0-f21.google.com | mail-vw0-f4.google.com | mu-in-f27.1e100.net -> s9a1.psmtp.com | s9a2.psmtp.com | s9b1.psmtp.com | s9b2.psmtp.com -> ns1.ns.postini.com -> postini.com (Google Mail Evi)

Ayrıca istatistik ve raporlar oluşturmasınıda kolaylaştırıyor bu yöntem google için, ülkeye özel hazırlanan bir domain ya da sub domain olmadığı açık, aşağıda vereceğim tüm sub domainler türkiye IP' lerinde com.tr verisi çekerken, yurt dışında .com(ingilizce) verisi çekiyor.

SMTP sub parçaları
-------------------
yx-in-f25.1e100.net
gx-in-f25.1e100.net

Google sub parçaları
-------------------
vx-in-f101.1e100.net
vx-in-f102.1e100.net
vx-in-f113.1e100.net
vx-in-f138.1e100.net
yx-in-f100.1e100.net
qw-in-f113.1e100.net
qw-in-f113.1e100.net
yo-in-f147.1e100.net
yo-in-f106.1e100.net
yo-in-f103.1e100.net
yo-in-f104.1e100.net
yo-in-f99.1e100.net
wy-in-f104.1e100.net
qy-in-f191.1e100.net
pagead2.googlesyndication.com

sb.google.com

Anlatamadığım bir bölüm varsa söylediğiniz takdirde daha detaylı yazarım.

From: devrimkalmaz-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org
Date: Wed, 18 Nov 2009 14:32:42 +0200
To: netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org
Subject: [netsec] 1e100.net

Merhaba

Bir suredir kullanıcı erisimlerinde bu siteye erisimler yogunlasti,dns leri google da, registrar google gorunuyor ama arkasinda burasi var http://www.markmonitor.com

google search,gmail vb erisimlerde bu domaine gidiliyor,is ortagi yada istirak gibi birsey sanırım

Bu konu hakkında bilgisi olan varmıdır,bu domain nedir bu domaini yasaklamak neleri etkiler,google ile iliskisi nedir

Administrative Contact:

        MarkMonitor Inc.

        MarkMonitor Inc.

        391 N Ancestor Pl

         Boise ID 83704

        US

http://www.markmonitor.com

Brand Protection

Category:Content Server
Percent of total visits to 1e100.net preceded by a visit to the upstream site.

        21.27%

          google.com

        3.68%

          google.de

        3.29%

          google.fr

        2.72%

          google.co.uk

        2.58%

          google.com.br

        2.56%

          google.com.tr

        2.21%

          google.es

        2.13%

          google.com.vn

        1.75%

          google.co.hu

        1.55%

          google.co.in

Google Inc.

        1600 Amphitheatre Parkway

         Mountain View CA 94043

        US

        [Who Is Domain] +1.6502530000 Fax: +1.6506188571

    Created on..............: 2009-09-24.

    Expires on..............: 2019-09-24.

    Record last updated on..: 2009-10-13.

    Domain servers in listed order:

    ns2.google.com[Who Is Domain]

    ns4.google.com[Who Is Domain]

    ns3.google.com[Who Is Domain]

    ns1.google.com[Who Is Domain]