一、什么是泛域名解析？怎么操作？

泛解析的意思就是把域名的主機(jī)頭不固定，解析到一臺(tái)服務(wù)器，這樣就相當(dāng)于所有二級(jí)域名同時(shí)指向服務(wù)器而無(wú)需單獨(dú)解析，只要主機(jī)添加任意二級(jí)域名即可即時(shí)生效。操作如下：登錄域名管理面板。選擇需要設(shè)置的域名，選擇功能按鈕：解析添加域名前綴BBS或其他域名以及對(duì)應(yīng)的服務(wù)器地址。泛解析這一步，添加的前綴是*號(hào)，不排除其他服務(wù)商有特殊字符，但基本一致。確定解析，等待生效即可。

二、如何設(shè)置域名泛解析及解決惡意泛域名解析的方法

最近看到很多的博主和站長(zhǎng)都發(fā)帖討論關(guān)于泛域名解析的問(wèn)題，也看到過(guò)有不少的網(wǎng)站被人做了惡意泛域名解析，本來(lái)沒(méi)打算再研究這個(gè)問(wèn)題，可今天發(fā)現(xiàn)公司的一個(gè)企業(yè)網(wǎng)站也被惡意泛域名解析了，搞了半天，總算把問(wèn)題給解決了。鑒于許多朋友也遇到了這樣的問(wèn)題，我就把自己處理這個(gè)被惡意泛解析難題時(shí)的過(guò)程在馬海祥博客上發(fā)出來(lái)，僅供大家參考。

一、什么是泛域名解析？

所謂“泛域名解析”是指：利用通配符* （星號(hào)）來(lái)做次級(jí)域名以實(shí)現(xiàn)所有的次級(jí)域名均指向同一IP地址。在域名前添加任何子域名，均可訪問(wèn)到所指向的WEB地址。也就是客戶的域名#.com之下所設(shè)的*.#.com全部解析到同一個(gè)IP地址上去。比如客戶設(shè)1.#.com就會(huì)自己自動(dòng)解析到與#.com同一個(gè)IP地址上去。

二、泛解析的用途

1、可以讓域名支持無(wú)限的子域名(這也是泛域名解析最大的用途)。

2、防止用戶錯(cuò)誤輸入導(dǎo)致的網(wǎng)站不能訪問(wèn)的問(wèn)題。

3、可以讓直接輸入網(wǎng)址登陸網(wǎng)站的用戶輸入簡(jiǎn)潔的網(wǎng)址即可訪問(wèn)網(wǎng)站。

4、“高級(jí)解析服務(wù)”選擇類型為“A記錄”并填寫“RR”值為“*”號(hào)和指向的IP地址“值”（泛域名解析中該值必須為獨(dú)立IP，即通過(guò)IP可訪問(wèn)站點(diǎn)。不適用于共享IP地址），填寫完畢后點(diǎn)擊“新增”。

5、泛域名在實(shí)際使用中作用是非常廣泛的，比如實(shí)現(xiàn)無(wú)限二級(jí)域名功能，提供免費(fèi)的url轉(zhuǎn)發(fā)，在IDC部門實(shí)現(xiàn)自動(dòng)分配免費(fèi)網(wǎng)址，在大型企業(yè)中實(shí)現(xiàn)網(wǎng)址分類管理等等，都發(fā)揮了巨大的作用。

三、域名泛解析的正確設(shè)置方法

因?yàn)槲业挠蛎窃谌f(wàn)網(wǎng)購(gòu)買的，所以在此我們以萬(wàn)網(wǎng)的域名泛解析為例，點(diǎn)擊頁(yè)面左側(cè) “域名管理”，此時(shí)頁(yè)面右側(cè)出現(xiàn)您賬號(hào)下購(gòu)買的域名，再點(diǎn)擊域名，如圖所示：

勾選上需要設(shè)置解析的域名并點(diǎn)擊下邊的“域名解析”，如下圖：

進(jìn)入解析界面，點(diǎn)擊“直接進(jìn)入解析”：

至此，我們正常的域名泛解析也就算設(shè)置完成了。

四、域名泛解析與域名解析區(qū)別

域名泛解析是：*.域名解析到同一IP。

域名解析是：子域名.域名解析到同一IP。

馬海祥博客提醒各位注意一下：只有客戶的空間是獨(dú)立IP的時(shí)候泛域名才有意義。而域名解析則沒(méi)有此要求。

五、網(wǎng)站被惡意泛域名解析后的具體解決方法

1、修改域名管理平臺(tái)相關(guān)設(shè)置

首先，因?yàn)榉河蛎馕?，?dāng)然是被人黑了域名管理平臺(tái)才能進(jìn)行泛解析的，所以直接想到的就是域名管理平臺(tái)（具體根據(jù)自己域名購(gòu)買的平臺(tái)來(lái)判斷）。結(jié)果登錄平臺(tái)一看，原來(lái)當(dāng)初因?yàn)閳D解析方便，把域名解析服務(wù)轉(zhuǎn)移到了DNSPOD上面了。進(jìn)入我的DNSPOD帳戶一看，果然被人動(dòng)了手腳，如下圖所示，二話不說(shuō)先把DNSPOD帳號(hào)的密碼給改了。

圖：DNSPOD帳號(hào)里的惡意泛域名解析

2、修改被惡意泛解析的IP地址為自己服務(wù)器的IP地址

改完密碼，接下來(lái)就是要處理掉這些已經(jīng)被百度收錄的惡意泛解析頁(yè)面了。

咨詢了一下身邊做過(guò)泛域名解析的朋友，人家建議我把已經(jīng)收錄的泛二級(jí)域名重新解析到一個(gè)404錯(cuò)誤頁(yè)面上?？墒俏铱戳丝词珍洈?shù)，有好幾百條，如果一個(gè)個(gè)重新解析到一個(gè)404頁(yè)面上去，得修改多久??！果斷放棄這個(gè)方式，轉(zhuǎn)而想其他的辦法。

既然黑客能泛解析到他的空間上，那我不是也可以解析到自己的空間上，并全部把泛解析指向一個(gè)404錯(cuò)誤頁(yè)面，這樣不就一下子解決了全部問(wèn)題了嗎？于是我把黑客原來(lái)的IP地址換成了我們自己服務(wù)器的IP。如下圖所示：

圖：把黑客原來(lái)的IP地址換成了我們自己服務(wù)器的IP

3、批量把惡意泛域名解析的頁(yè)面重定向到404

接下來(lái)回到自己的服務(wù)器中，新建了一個(gè)網(wǎng)站叫fanjiexi，主機(jī)名處什么都不用填寫，如下圖所示：

圖：新建一個(gè)叫fanjiexi的網(wǎng)站

新建一條URL重寫的規(guī)則，如果不是來(lái)自我正常解析的域名，就全部返回404錯(cuò)誤狀態(tài)碼，這樣就有效地告訴了蜘蛛，我這個(gè)頁(yè)面是不存在的，你不要再抓取了。如下圖所示：

圖：新建一條URL重寫的規(guī)則

圖：意思是如果不是來(lái)自我正常解析的域名，就全部返回404錯(cuò)誤狀態(tài)碼

4、查看處理泛域名解析的返回狀態(tài)

最后，我們用站長(zhǎng)工具里的“頁(yè)面HTTP狀態(tài)查詢”工具來(lái)測(cè)試一下，效果如圖8，所有被惡意泛解析的二級(jí)域名均正常返回404錯(cuò)誤狀態(tài)碼。如下圖所示：

圖：所有被惡意泛解析的二級(jí)域名均正常返回404錯(cuò)誤狀態(tài)碼

至此，我們的網(wǎng)站被惡意泛域名解析后的解決工作全部結(jié)束了。

三、為什么域名泛解析了二級(jí)域名還是訪問(wèn)不了空間

域名解析了還要綁定的，想其他的二級(jí)域名能訪問(wèn)也要綁定空間才行的

四、域名泛解析后為什么二級(jí)域名還是打不開？

這句英文的意思是，你域名沒(méi)有綁定到主機(jī)上，你只是把域名解析指向了主機(jī)的IP，但并沒(méi)有在主機(jī)的域名綁定里綁定上此域名，你只需要登錄主機(jī)管理，域名綁定，綁定上去即可