Che cos'è 1e100.net e perché ho porte TCP aperte?

Vedo che il mio PC ha connessioni TCP aperte a 1e100.net. Quindi ho controllato il record whois e ho scoperto che è registrato su Google. Strano.

Una rapida ricerca sembra indicare che 1e100.netè piuttosto popolare - più o meno alla stessa portata adobe.como bbc.co.uksecondo Alexa - ma che diavolo è? Corro Chrome, quindi suppongo che potrebbe avere qualcosa a che fare con quello, ma perché ci sono così poche informazioni al riguardo?

google-chrome security domain

— Lunatik
fonte

1e100 significa 1 E 100. 1 * 10 ^ 100. Il numero, che si chiama Googol, da cui Google prende il nome.

— brand del

en.wikipedia.org/wiki/Googol per ulteriori letture

— brandstaetter

@brandstaetter Sì, ho ottenuto il riferimento googol quando ho visto il record whois. Neat :)

— Lunatik,

Nota: il ping di Google restituisce questo dominio nelle risposte.

— Nathan Osman,

support.google.com/bin/answer.py?hl=it&answer=174717

— Derek 朕會功夫

Risposte:

È la funzione Google Safebrowsing in Chrome.

Quella funzione controlla i siti e ti dice se quel sito è "Sito di attacco"

sinni800 : @MicTech, Google ha tutti i suoi server di ricerca nel dominio 1e100. So che questo è un po 'tardi ma w / e. Non riguarda SOLO la navigazione sicura di Google.

— MicTech
fonte

... e dice a Google cosa stai navigando.

— Moayad Mardini,

Norme per la navigazione sicura di Google: google.com/intl/en_us/privacy_browsing.html "Quando visiti un sito che riteniamo possa essere un sito di phishing o malware, il tuo browser invierà a Google una copia parziale e hash dell'URL del sito in modo che può inviare ulteriori informazioni al tuo browser. Google non può determinare l'URL reale da queste informazioni. "

— Alan B,

@MicTech, Google ha tutti i suoi server di ricerca nel dominio 1e100. So che questo è un po 'tardi ma w / e. Non riguarda SOLO la navigazione sicura di Google.

— sinni800,

@AlanB Questa politica ha senso solo quando non ci pensi. Se non è possibile "determinare l'URL reale da queste informazioni", come diavolo potrebbe dire se si tratta di un sito di phishing / malware? Inoltre, "copia parziale dell'URL del sito" potrebbe significare qualsiasi cosa, e scommetto che almeno contiene il nome di dominio completo. In conclusione: Google può conoscere tutti i siti che visiti a meno che non lo desiderino davvero (il che francamente non sembra il caso).

— Camilo Martin,

Perché le connessioni rimangono aperte (nel processo di sistema) per molto tempo dopo aver chiuso Chrome?

— Michel de Ruiter,

Ecco la verità Google tiene traccia di te, io e tutti!

Molti servizi Google utilizzano 1e100.net, ma ciò non significa che 1e100 sia solo per i servizi che desideri avere. Ad esempio, viene utilizzata la funzione Google Safebrowsing (o dovrei dire boccino), qualunque cosa tu scelga. Anche se disabiliti qualsiasi opzione su Chrome per impedire la sicurezza, avrai comunque molte connessioni a 1e100.net.

Ho cercato di bloccare tutte le connessioni a 1e100.net ma senza fortuna! Se stai utilizzando Google Chrome o qualsiasi altro browser basato su Chrome (Comodo Dragon, Yandex Browser e così via), il tuo browser invierà l'URL che stai visitando a Google. Anche se dici a Chrome di non farlo!

Puoi confermarlo con questi passaggi:

Scarica e installa Comodo Dragon (per testare qualsiasi browser basato su Chrome, ovviamente anche Google Chrome).
Deseleziona tutte le caselle di controllo nella sezione Privacy nella scheda Impostazioni.
Cambia il motore di ricerca predefinito per omnibox (puoi usare duckduckgo o qualcos'altro).
Digita un URL nella barra degli indirizzi e Chrome informa immediatamente 1e100.net dell'URL che stai per visitare!

Ecco lo screenshot di Comodo Killswitch dopo aver eseguito questi passaggi: inserisci qui la descrizione dell'immagine

Non solo, GoogleUpdate.exe verrà eseguito e invierà ulteriori informazioni ANCHE SE Chrome è chiuso e il servizio GoogleUpdate è DISATTIVATO!

Ho usato Comodo Firewall il blocco 1e100.net e indovina un po ', ~~Chrome trova ancora un modo per aprire la connessione e inviare dati a 1e100.net! Passa persino attraverso il firewall. Non so come ma lo fa!~~ poi ho scoperto che Chrome utilizza gli indirizzi IP per accedere ai servizi 1e100.net, non al nome di dominio! È un modo intelligente per superare i firewall. Poiché esiste un numero enorme di indirizzi IP appartenenti a 1e100.net, diventa impossibile bloccarlo con indirizzi IP. D'altra parte, quindi altri servizi usano anche 1e100.net che rende il blocco di 1e100.net con conseguente blocco anche di alcuni servizi di google (mappe, gmail, ecc.).

Google ha iniziato con il motto "Non essere cattivo", ma io dico "Non essere cattivo, dice il diavolo".

Consiglio di usare Firefox come browser (ovviamente dovrai comunque disabilitare la funzione di sicurezza in Firefox) e smettere di usare i prodotti Google. So che è stata un'esperienza dolorosa, ma doveva essere fatto!

— Ramazan Polat
fonte

Lol @ "Ecco la verità." Se una persona non sa che Google [in modo molto efficiente] li segue, allora vive sotto una roccia. È così che il loro motore pubblicitario sa come indirizzarti.

— aggregate1166877,

@ aggregate1166877 tranne che non sapeva come indirizzarmi, motivo per cui ho un firewall sul mio cellulare in primo luogo. Un operatore telefonico cinese per un ragazzo ceco? Dai ...

— John Dvorak,

@JanDvorak, google può spiarti anche se usi un firewall. Google utilizza i cookie per tracciare le persone, che è consentito dal firewall perché è considerato un traffico HTTP.

— Ramazan Polat,

La peggiore delle connessioni di 1e100.net è che sono completamente aperte, senza SSL. Almeno l'ultima volta che li ho monitorati. Ho visto molto traffico per roba su Google Drive, probabilmente backup di WhatsApp e simili. Per la mia vita non riesco a capire perché, tra tutte le aziende, Google non utilizzi collegamenti sicuri per questo.

— Giulio,

Dalla guida di Google :

1e100.net è un nome di dominio di proprietà di Google utilizzato per identificare i server nella nostra rete.

Seguendo le prassi standard del settore, ci assicuriamo che ogni indirizzo IP abbia un nome host corrispondente. Nell'ottobre 2009, abbiamo iniziato a utilizzare un singolo nome di dominio per identificare i nostri server su tutti i prodotti Google, anziché utilizzare domini di prodotti diversi come youtube.com, blogger.com e google.com. Lo abbiamo fatto per due motivi: in primo luogo, per semplificare le cose, e in secondo luogo, migliorare proattivamente la sicurezza proteggendo da potenziali minacce come gli attacchi di scripting cross-site.

Gli utenti Internet più tipici non vedranno mai 1e100.net, ma abbiamo scelto un nome Googley per ogni evenienza (1e100 è una notazione scientifica per 1 googol).

— BioGeek
fonte

Corretta. È inoltre possibile aggiungere che le connessioni rimangono aperte probabilmente a causa di connessioni persistenti HTTP.

— Benjamin Goodacre,