O que fazer se eu obtiver resultados de ping para hosts não existentes?

Question

Quando estou fazendo ping de host não existente como 'zzz' ou 'qwerty'

Estou obtendo o seguinte resultado

Pinging zzz.kanisa.com [209.62.20.200] with 32 bytes of data:

Reply from 209.62.20.200: bytes=32 time=60ms TTL=46
Reply from 209.62.20.200: bytes=32 time=66ms TTL=46

Parece um vírus para mim. Mas não consegui encontrar uma solução na web. Alguma idéia de como consertar isso?

Resultados ainda mais ridículos com o nslookup

C:\> nslookup google.com
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    google.com.kanisa.com
Address:  209.62.20.200

Como se livrar dele?

    

Answer 1

Para pesquisa de nome, o cliente DNS usa Sufixos DNS que podem ser alterados aqui para o Windows XP:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient\SearchList

    

Answer 2

Existe uma entrada wildcard DNS para * .kanisa.com que aponta para esse IP. Isso significa que, mesmo que não haja nenhum site hospedado para esse subdomínio, todas as entradas não explicitamente definidas para esse domínio apontam para 209.62.20.200, que, aparentemente, responde às solicitações do ICMP ECHO.

    

Answer 3

Você se interessará em notar que também obtenho resultados semelhantes: -)

$ ping zzz.kanisa.com
PING zzz.kanisa.com (209.62.20.200): 56 data bytes
64 bytes from 209.62.20.200: icmp_seq=0 ttl=57 time=390 ms

Então,

1. zzz.kanisa.com resolve o mesmo caminho para todos os usuários Nada de especial em zzz.kanisa.com resolvendo para 209.60.20.200 para você
2. Mas, por que zzz é convertido em zzz.kanisa.com para você?
   Isso significa que você tem kanisa.com como seu nome de domínio local.
   Isso é esperado? Em caso afirmativo, ping abc também procuraria abc.kanisa.com
   E, resolva para o mesmo IP (DNS wildcard como MarkM explica).

Assim, a verdadeira questão se torna: kanisa.com é o seu nome de domínio padrão?