Как хостинг-провайдеры знают, что вы владеете доменом, когда вы указываете DNS на их сервер?

Недавно я настроил сервер на Digital Ocean. Процессы указания домена на серверы имен Digital Ocean были так же просты, как обновление их на сайте регистратора и добавление их на мой сервер.

Как Digital Ocean проверил, что я владею доменом, который добавлял на свой сервер? Разве любой не мог бы это сделать? Мог бы другой клиент добавить мой домен в свою учетную запись Digital Ocean до того, как я это сделал?

Разве любой не мог бы это сделать?

Вы упускаете один фактор. Регистрация доменного имени и хостинг – это две разные вещи, даже если ваш хостер зарегистрирует ваш домен за вас. Доменное имя должно быть зарегистрировано и указано на IP-адрес, прежде чем оно начнет функционировать.

Хостинг-компания обычно не заботится о регистрации доменного имени, кроме как для того, чтобы продать вам регистрацию доменного имени.

Допустим на мгновение, что вы зарегистрировали свой домен через GoDaddy и купили хостинг у Digital Ocean.

Digital Ocean предоставит вам IP-адрес вашего сервера. С GoDaddy вы свяжете свое доменное имя с этим IP-адресом. Это два отдельных процесса. Даже если вы купили доменное имя у Digital Ocean, процессы все равно разделены.

Так что если вопрос заключается в том, Может ли кто-то просто купить хостинг без доменного имени и просто указать доменное имя на своем DNS-сервере хостинга?, ответ – Нет. Когда доменное имя регистрируется, оно должно появиться на DNS-сервере TLD. Например, example.com должно быть зарегистрировано на DNS-сервере TLD .com, и записи SOA (заявление о праве) должны быть добавлены. Просто добавление доменного имени на DNS хостинга этого не делает.

Как Digital Ocean проверил, что я владею доменом, который добавлял на свой сервер?

Снова, провайдеры хостинга не заботятся о том, принадлежит ли вам доменное имя или нет. Причина проста. Веб-сайт, который вы создаете, не будет работать без правильной регистрации доменного имени. Также не редко, что владельцем доменного имени не является тот, кто управляет самим сайтом. Разделение между доменным именем и хостингом – это необходимость. Например, когда я был веб-хостом, конфета MARS владела доменным именем, платила хостинг-компании за размещение сайта, а затем платила другой компании за разработку и поддержку сайта.

Если вы зарегистрировали свое доменное имя, когда подписывались на Digital Ocean, тогда они просто зарегистрировали ваше доменное имя за вас и настроили его для работы с их хостингом. Все так просто.

Конечно, любой может это сделать, но что они получат от этого? Привязка домена к серверу не дает вам никакого доступа или прав на серверы.

Вы могли бы указать thedomainyouown.com на IP-адреса Google, но все, что вы получите от этого, – это расходы и никаких выгод.. таким образом, обычно нет смысла указывать ваши серверные имена на что-либо, кроме ваших собственных серверов, так что люди обычно этого не делают.

Есть несколько ситуаций, когда это необходимо указать ваш домен на серверы, которые вам не принадлежат.. например, услуги белой метки. В таком случае вы указываете поддомен, который вам принадлежит (например, cash.thedomainyouown.com) на сервер, принадлежащий платежному провайдеру, и когда их серверы видят запрос с вашим доменным именем, они знают, что нужно показать пользователю страницу платежа для вашей компании.. и пользователь не замечает, что вы делегировали эту услугу другой компании, если он не копается глубже (например, не проверяет права на IP). Эти случаи использования белой метки не сработают, если вам нужно будет подтвердить право собственности на сервер или IP, чтобы установить записи DNS.

Как Digital Ocean проверил, что я владею доменом, который добавлял на свой сервер? Разве любой не мог бы это сделать? Мог бы другой клиент добавить мой домен в свою учетную запись Digital Ocean до того, как я это сделал?

Так как ни один из других ответов этого не упомянул: вам, вероятно, пришлось сказать своему серверу, какие доменные имена ожидать, но это на самом деле не приводит к тому, чтобы эти доменные имена там оказались.

Когда вы посещаете http://example.org/ в веб-браузере, ваш браузер находит IP-адрес example.org. Затем он связывается с этим IP-адресом и говорит: “Привет, я ищу example.org. Пожалуйста, отправьте мне вашу главную страницу.”

В зависимости от конфигурации сервера, сервер может заботиться о том, какое доменное имя сообщает браузер, или не заботиться. Если браузер говорит: “Привет, я ищу asdjhashsdfsfgdfgdg.org. Пожалуйста, отправьте мне вашу главную страницу.” тогда сервер либо отправит главную страницу для example.org (если ему все равно), либо вернет страницу с ошибкой, говоря: “Извините, я не знаю, что это за сайт.” Если ваш сервер заботится, то ему нужно знать, какое ваше доменное имя.

Это сделано так, чтобы вы могли использовать один и тот же IP-адрес для более чем одного домена и все равно иметь разные веб-страницы на каждом домене. Если у вас есть более одного домена, указывающего на один и тот же IP-адрес, то сервер должен знать, какие домены у вас есть, чтобы он мог отправить нужную страницу.

Простой ответ: они не знают и им все равно. Чтобы ваш веб-сайт работал, вам нужно указать свой домен на ваш “дроплет”, что вы сможете сделать только если вы являетесь владельцем этого домена. Если другой человек добавляет ваш домен в Digital Ocean, то они не смогут указать ваш домен на свой “дроплет”.

Я думаю, что в общем провайдеры хостинга не проверяют, действительно ли вы владеете доменом, прежде чем позволить вам указывать им и их DNS-серверам указывать его на ваш сервер или веб-сайт. В прошлом я смог это сделать у одного провайдера хостинга. В большинстве случаев это безвредно, потому что либо владелец домена настроил его первым (в этом случае ваш провайдер хостинга не примет другую запись для того же домена), либо он настроил его у другого провайдера хостинга (в этом случае никто не будет спрашивать ваш сайт в любом случае).

Однако это может вызвать проблемы, если вы настроите домен, которым вы на самом деле не владеете, и затем реальный владелец домена позже попытается перенести его к провайдеру, который вы используете. Однажды я получил телефонный звонок от провайдера хостинга с жалобой на то, что я ввел чужой домен в свою учетную запись, а теперь (много лет спустя) тот человек пытался переключиться на провайдера хостинга и не мог правильно настроить свой домен из-за этого.

Таким образом, по моему опыту проблемы, возникающие из этого, решаются людьми на индивидуальной основе. Чтобы фактически заявить о наличии достаточного количества доменов с высокой вероятностью наткнуться на зарегистрированный или перенесенный, вам нужно будет добавить так много доменов, что вы вызовете другие красные флаги.

Ответы на этот вопрос иногда, кажется, касаются совершенно других проблем.

Перефразируя вопрос здесь, чтобы подчеркнуть реальную проблему.

Что делает провайдер DNS (например, хостинг-компания) в конкретной ситуации, когда несколько их клиентов заявляют, что владеют одним и тем же доменом (то есть через панель конфигурации DNS)?

Краткий ответ, ситуация создает конфликт, и разные хостинги решают его по-разному. Иногда проблема должна быть сообщена, и может потребоваться их вмешательство. Злонамеренность не предполагается автоматически.

В качестве примера, вот как это делает Digital Ocean (DO).

Только один пользователь может добавить и управлять доменом в DNS DO. Как только вы добавили домен, никто другой не может добавить тот же самый, пока вы его не удалите.

Если кто-то другой ранее добавил домен в свою панель DO, который вы в настоящее время владеете, тем самым теперь предотвращая вас от добавления и управления им в вашей учетной записи, свяжитесь с DO, чтобы решить проблему.

Другие хостинги могут иметь автоматические шаги разрешения, такие как просьба к вам подтвердить ваше право собственности на домен, указав его на определенный адрес.