A cada poucas semanas eu recebo um e-mail (geralmente muito desagradável) ou às vezes até mesmo um telefonema de um usuário do Facebook que acredita que eu estou "hackeando" sua internet. Eles chegam a essa conclusão depois que acabam no meu site depois de entrarem www.facebook.com . Olhando para os logs do meu servidor, parece que isso acontece com cerca de uma pessoa por dia de diferentes IPs e provedores de serviços.
O HOST: cabeçalho em sua solicitação contém www.facebook.com , como posso confirmar nos registros do meu servidor. Neste ponto, acredito que o problema deve estar no DNS. De alguma forma meu IP acaba sendo servido para uma consulta de www.facebook.com. Isso deve acontecer muito raramente, caso contrário, eu estaria vendo muito mais tráfego do problema. Na verdade, meu site ficaria achatado se até mesmo uma pequena fração de usuários do Facebook fosse parar lá.
Algum pensamento sobre a causa raiz disso? Alguém viu algo parecido? Neste ponto, o único curso de ação que posso pensar é criar uma página de destino especial para os usuários solicitando www.facebook.com do meu servidor dizendo-lhes para tentar novamente mais tarde.
Você já respondeu sua própria pergunta. "o problema deve estar no DNS". Supondo que você não tenha controle sobre o DNS de outra pessoa, não há realmente nada que você possa fazer a respeito, a menos, é claro, que essas visitas sejam de algum lugar dentro da rede sobre a qual você tenha controle.
Você deve relatar isso ao facebook, já que isso não é problema seu. É o problema de configurações DNS para o domínio Facebook.com, que não está sob sua administração.
O Facebook deve gerar dinamicamente registros de DNS para balanceamento de carga, e seu IP deve ficar próximo à sub-rede do Facebook. Você pode alterar seu IP se isso for um problema para você.
Existem duas fontes prováveis para essa má orientação do DNS:
Alguém futzing com pacotes DNS (procure "Golden Shield Project")
Confundido "hospeda" arquivos em clientes como resultado de infecção por malware
Eu não posso dizer sem mais informações, no entanto. Quais endereços de clientes você está vendo, por exemplo? Qual é o seu endereço IP. Se você não puder compartilhar publicamente, entre em contato comigo offline. Eu sou um pesquisador DNS, não muito difícil de encontrar - procure as respostas ServerFault onde eu mencionei RFCs particulares que eu escrevi; -)
se for possível ver se yhou csan obter o pessoal reclamando para lhe dizer seu nome do servidor dns. Talvez você possa rastrear os servidores DNS que estão causando o problema.
Pesquise seu domínio em vários mecanismos de pesquisa para ver o que você recebe. Não esqueça os obscuros.
Suponho que seu domínio pode estar vinculado ao facebook em algum mecanismo de pesquisa e, quando o facebook está incorreto, ele é redirecionado para você. Seu domínio é parecido com o do facebook?
Pergunte ao próximo cara que liga para você: navegador, barras de ferramentas e mecanismo de pesquisa padrão.
Peça-lhes para fazer uma análise de malware.
Além disso, seria interessante descobrir quando você está usando esse IP e se ele é hospedado por você ou por um ISP.
Existe também outra explicação possível.
Eu costumava ter um roteador ADSL que ocasionalmente falhava ao corromper as informações de roteamento para o endereço de Internet no qual eu estava gastando um pacote naquele momento específico. Não foi o nível de DNS, como este problema apareceu com endereços IP também. Fazendo traceroutes nos endereços IP deu algumas respostas muito estranhas com as rotas indo para lugares diferentes de cada vez. Esse problema pode ser resolvido com o desligamento do roteador ADSL e, em seguida, permanece fixo por alguns meses antes de ser repetido.
Resolvido, comprando um novo roteador ADSL.