域名惡意指向是指一些用戶出于種種目的將自己的域名通過(guò)域名服務(wù)商的服務(wù)，解析到他人的服務(wù)器上，而被解析的服務(wù)器上實(shí)際沒(méi)有相應(yīng)的站點(diǎn)，這種情況稱為惡意指向。
域名被惡意指向所解決辦法：
主要是綁定所有站點(diǎn)，禁用空主機(jī)頭或默認(rèn)站點(diǎn)，只能基于域名的訪問(wèn)方式，不使用基于IP。
1、IIS的設(shè)置方法
IIS默認(rèn)中，將任何站點(diǎn)都綁定到固定的域名，不可以留空主機(jī)頭，這樣沒(méi)有綁定主機(jī)頭的域名惡意指到此IP，默認(rèn)會(huì)提示400錯(cuò)誤。
2、Apache 的設(shè)置方法
Apache可以通過(guò)禁用第一個(gè)虛擬站點(diǎn)。
打開(kāi)apache的配置文件，通常是httpd.conf文件，使用基于域名的訪問(wèn)方式。必須有下面的指令，Apache的第一個(gè)虛擬站點(diǎn)即為默認(rèn)站點(diǎn)，必須對(duì)此站點(diǎn)進(jìn)行限制。
域名惡意指向的原理：
若某個(gè)非法域名指向到某臺(tái)服務(wù)器，而該服務(wù)器上存在空主機(jī)頭的站點(diǎn)，此時(shí)web服務(wù)器會(huì)自動(dòng)將請(qǐng)求分配到空主機(jī)頭的站點(diǎn)上，這樣就使非法指向的惡意域名有了可訪問(wèn)性。
域名惡意指向之后會(huì)有什么后果：
非法網(wǎng)站被工信部掃描到之后，將會(huì)影響到該主機(jī)客戶的域名備案等信息。
如何防止域名惡意指向：
將每個(gè)網(wǎng)站均綁定主機(jī)頭，即可有效防止dns惡意解析。
將主機(jī)上全部的網(wǎng)站（包括虛擬站點(diǎn)）都綁定好自己的域名，不出現(xiàn)空主機(jī)頭綁定
做個(gè)301重定向把惡意域名指到不存在的網(wǎng)址去
