Mensagem de log de eventos misteriosa

Question

Eu vi esta mensagem no meu log de eventos hoje. Tentei pesquisá-lo sem muito sucesso.

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" /> 
  <EventID>1014</EventID> 
  <Version>0</Version> 
  <Level>3</Level> 
  <Task>1014</Task> 
  <Opcode>0</Opcode> 
  <Keywords>0x4000000010000000</Keywords> 
  <TimeCreated SystemTime="2015-02-18T18:17:24.271060100Z" /> 
  <EventRecordID>18114</EventRecordID> 
  <Correlation /> 
  <Execution ProcessID="1176" ThreadID="1884" /> 
  <Channel>System</Channel> 
  <Computer>julies-cintiq</Computer> 
  <Security UserID="S-1-5-20" /> 
  </System>
- <EventData>
  <Data Name="QueryName">p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.com</Data> 
  <Data Name="AddressLength">128</Data> 
  <Data Name="Address">02000000C0A80101000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Data> 
  </EventData>
  </Event>

Vista amigável:

A resolução de nomes para o nome p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.com expirou depois que nenhum dos servidores DNS configurados respondeu.

Vejo que o gexperiments3.com está registrado no MarkMonitor - uma empresa de "proteção da marca"

Não tenho ideia de por que minha máquina faria chamadas para eles.

    

Answer 1

Como o nome já sugere:

$ whois -h whois.markmonitor.com gexperiments3.com
Domain Name: gexperiments3.com
(...)
Registrant Organization: Google Inc.
Registrant Street: 1600 Amphitheatre Parkway,
Registrant City: Mountain View
Registrant State/Province: CA
Registrant Postal Code: 94043
Registrant Country: US
(...)

Praticamente qualquer website pode acionar uma solicitação de DNS.

Este é talvez um estudo público do Google sobre o suporte a DNSSEC em servidores DNS / por ISPs.