Dans le cas d'une redirection zoneedit, l'adresse ip du domaine redirigé correspond à un serveur zoneedit.

Sur le serveur, la page d'index est un script qui construit une page avec deux frames.

La première contient le site vers lequel la redirection pointe. Le deuxième frame contient un script JavaScript qui affiche une pub (parfois ...).

Et là, tu comprends ?