<br><br><div class="gmail_quote">On 17 June 2012 16:53, Roland Perry <span dir="ltr"><<a href="mailto:lists@internetpolicyagency.com" target="_blank">lists@internetpolicyagency.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hmm, if I try to access:<br>
<br>
<a href="https://65.55.25.59/windowsupdate/v6/thanks.aspx?ln=en&&thankspage=5" target="_blank">https://65.55.25.59/<u></u>windowsupdate/v6/thanks.aspx?<u></u>ln=en&&thankspage=5</a><br>
<br>
(Where 65.55.25.59 is what my DNS translates <a href="http://www.update.microsoft.com" target="_blank">www.update.microsoft.com</a> into)<br>
<br>
I get:<br>
<br>
  This is probably not the site you are looking for!<br>
<br>
  You attempted to reach 65.55.25.59, but instead you actually reached a<br>
  server identifying itself as <a href="http://www.update.microsoft.com" target="_blank">www.update.microsoft.com</a>. This may be<br>
  caused by a misconfiguration on the server or by something more<br>
  serious. An attacker on your network could be trying to get you to<br>
  visit a fake (and potentially harmful) version of 65.55.25.59.<br>
<br>
Is this my browser (Chrome) not getting its act together, or is there an infelicity in one of the protocols?<span class="HOEnZb"><font color="#888888"><br></font></span></blockquote><div> <br>The browser message is being slightly misleading - it has simply found 
that the text of the website you typed "65.55.25.59" differs the name on
 the certificate the web server sent it "<a href="http://www.update.microsoft.com">www.update.microsoft.com</a>".<br><br>
The web browser does not make a connection between the 2, as the translation of the 
text "65.55.25.59" directly to an IP address & bypassing the name (DNS) 
lookup is done at a lower layer in the communications stack.<br>
<br><br>An alternative way to avoid making the DNS lookups across the Internet is to keep the name lookup local to your PC by directly adding it the Windows or Unix hosts file with a line something like this:<br>    65.55.25.59        <a href="http://www.microsoft.com">www.microsoft.com</a><br>
<br>Of course doing this would isolate you from knowing about any move Microsoft may make of the service to another server. Wikipedia have a nice explanation <a href="http://en.wikipedia.org/wiki/Hosts_%28file%29">http://en.wikipedia.org/wiki/Hosts_%28file%29</a><br>
</div></div><br>Cheers,<br>Tony<br>