域名冲突所引发的问题（三）

 其实我们都知道域名冲突所引发的问题十分多，比如说网站定向到错误网址，或者是电子邮件发送到错误收件人等，这些问题对于网站造成的直接伤害非常大，那么还有什么问题呢?

安全性降低

在防火墙中，安全规则通常基于数据包流的来源或目标。数据包的来源和目标是 IPv4 或 IPv6地址，但是很多防火墙也会让其作为域名输入。如果使用了简短非限定域名，且未正常执行域名解析，那么规则可能无法按照管理员的期望阻止或允许通讯流量。

同样，防火墙日志经常使用域名，而且使用以不可预测的方式进行解析的简短非限定域名会影响事件监控、分析或响应。例如，由于日志中的简短非限定域名会根据创建日志的地址识别不同的主机(即在日志中，同一简短非限定域名可能关联两个或以上不同的 IP 地址)，因此导致审核日志的 IT 工作人员可能会误解事件的严重性。这一问题可能很复杂，因为大多数防火墙都可以作为自己的 DNS 解析器或允许管理员使用或配置搜索列表。

受域名冲突影响的系统

应检查所有联网系统是否使用了植根于专用 TLD 的主机名或基于搜索列表的主机名。所有这些“使用”实例均需要进行更新，以使用全球 DNS 中的 FQDN。要检查的系统或应用程序列表大概包括：

浏览器 - 用户可在 Web 浏览器上指定 HTTP 代理的位置，通常针对专用网络。检查用户或IT 工作人员是否设置了自定义主页、书签或搜索引擎：这些内容会链接到专用网络上的服务器。有些浏览器还提供配置选项，通过这些选项可获取有关指向专用网络上的主机名的 SSL/TLS 证书的撤销信息。

以上便是小编总结的域名冲突问题。