Что это за зверь и с чем его едять Самое интересное что вчера все работало

Proxomitron (http://en.wikipedia.org/wiki/Proxomitron) - модифицирующий http-прокси.

Может заменять в html-страницах строчку stat.livejournal.sup.com на строчку stat.livejournal.com

Помимо него, думаю, такую же работу может делать Firefox Extension, по типу Linkification (https://addons.mozilla.org/firefox/190/). К сожалению, я плохо знаком с техникой их написания.

Но как оперативно дырочку то прикрыли :))

недаром ф каментах сидел суповой опаж и орал-"все не так,все неправильно!"

И где это было ?

Скачал Proxomitron, распаковал. Брал отсюда (http://proxomitron.info/files/index.html).

Запустил. Указал в браузере прокси localhost:8080, как ему надо.

При первом же клике по ссылке мой фаервол говоритчеловеческим голосом: "Приложение The Proxomitron пытается соединиться с удаленным адресом 65-254-250-109.yourhostingaccount.com и портом HTTP (80)." Подробности: исходящее соединение, удалённый порт 80, локальный порт 1481.

Адрес, на который мне нужно было перейти, разумеется не имеет с указанным страшилищем ничего общего. Это всего лишь другая страница на том же сайте - http://proxomitron.info/tests/index.html. В исходнике страницы ссылки тоже совершенно нормальные.

Что это за нафик? Не могли бы вы прокомментировать. Также приглашаются все знатоки.

Увы, не знаю. Боюсь, всё это говорит о том, что проксимитроном пользоваться теперь нельзя :-(

Провёл серию экспериментов. Такой страшночуждый URL вылез только на сайте proxomitron.info Уж не знаю, что там с ним.

Явление обращения к "другим" адресам вопроизводится, но системы не наблюдается. Возможно, это всё же какие-то детали устройства сайтов (хостинг каких-то компонентов?), а не самодеятельность прокси. Чаще всего картина такая: страница вроде лежит на одном адресе, а при её загрузке зачем-то делается обращение к другому адресу. Но например ya.ru и mail.ru открываются без единого обращения куда-либо ещё кроме этих адресов.

По крайней мере польза от наличия сей тулзы в том, что можно оперативно включить прокси на HTTP и пронаблюдать куда идут запросы. Так например я впервые засёк уже знаменитый stat.livejournal.sup.com при открытии страниц ЖЖ :)

Ничего страшного. Файрволл, естественно, ничего не знает о том, как зовут сайт, с которым пытаются соединиться. На более высоких уровнях прикладной программы имя сайта уже превращено в IP-адрес Поэтому он берет IP-адрес, содержащийся в пакете, и пытается превратить его обратно в имя, посылая запрос к ДНС. А владельцам сайта proxomitron.info почему-то не хватило чего-то (то-ли денег на более нормальный хостинг, то-ли соображения что это первое, на что наступит пользователь и испугается), чтобы настроить нормальный обратный резолвинг. Поэтому
тот адрес, который соответствует адресу proxomitron.info обратно резолвится именно в то ругательное слово, которые вы привели.

Рекомендую написать авторам proxomitron и сообщить что у них на сайте такой баг.

Что-нибудь вроде

IP address of your site is not resloved back into proxomitron.info name.
So, if proxomitron is first statred with Windows firewall enabled, firewall reports that application trying to make connection with это самое ругательное слово, which frightens not techie users.