Подмена ip

[Crow1678]

Добрый день. Подскажите, где копать. Сервер меняет ip адрес сайта.

Код: [Выделить]

admvit@mail:~$ traceroute consultant.ru
traceroute to consultant.ru (94.100.180.216), 30 hops max, 60 byte packets
 1  host185-95-170-184.multi-net.ru (95.170.184.185)  0.173 ms  0.168 ms  0.162 ms
 2  10.25.1.225 (10.25.1.225)  0.958 ms  1.310 ms  1.381 ms
 3  10.25.1.65 (10.25.1.65)  1.496 ms  1.357 ms  1.634 ms
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *


[ALiEN175]

И в чём проблема?
У сайтов может быть несколько ip-адресов, если вы не в курсе.

[Crow1678]

И в чём проблема?
У сайтов может быть несколько ip-адресов, если вы не в курсе.

Но у сайта consultant.ru другие адреса

[ALiEN175]

Код: [Выделить]

dig consultant.ru

[Pilot6]

Но у сайта consultant.ru другие адреса

Другие по сравнению с чем?

Вот адрес 94.100.180.216. А остальные и не должны быть его.

[Crow1678]

Код: [Выделить]

admvit@mail:~$ dig consultant.ru

; <<>> DiG 9.10.3-P4-Ubuntu <<>> consultant.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25433
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;consultant.ru.                 IN      A

;; ANSWER SECTION:
consultant.ru.          3600    IN      A       94.100.180.216

;; AUTHORITY SECTION:
consultant.ru.          3600    IN      NS      postmaster.cspsdoverie.ru.

;; ADDITIONAL SECTION:
postmaster.cspsdoverie.ru. 3600 IN      A       192.168.0.200

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Jul 21 19:38:51 +07 2022
;; MSG SIZE  rcvd: 111

[Ivanivanoff]

Вот адрес 94.100.180.216

А у меня вот такой

Код: [Выделить]

dig consultant.ru

; <<>> DiG 9.18.1-1ubuntu1.1-Ubuntu <<>> consultant.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19686
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;consultant.ru.                 IN      A

;; ANSWER SECTION:
consultant.ru.          3563    IN      A       91.238.81.42
consultant.ru.          3563    IN      A       91.238.81.43

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Thu Jul 21 20:45:51 +07 2022
;; MSG SIZE  rcvd: 74
И здесь тоже

Код: [Выделить]

nslookup consultant.ru
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
Name:   consultant.ru
Address: 91.238.81.43
Name:   consultant.ru
Address: 91.238.81.42


[ALiEN175]

Crow1678, Сервер DNS отдаёт неверный адрес. Копайте в сторону его настроек.

Код: [Выделить]

resolvectl

(Нажмите, чтобы показать/скрыть)

PS 94.100.180.216 - это e.mail.ru. Вы NS c MX не перепутали при настройке сервера (домена)? ТЫК

[jurganov]

тоже самое, что у Иванова

Код: [Выделить]

dig consultant.ru

; <<>> DiG 9.16.1-Ubuntu <<>> consultant.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56552
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;consultant.ru. IN A

;; ANSWER SECTION:
consultant.ru. 3272 IN A 91.238.81.43
consultant.ru. 3272 IN A 91.238.81.42

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Пт июл 22 10:02:21 +07 2022
;; MSG SIZE  rcvd: 74