这是一个创建于 1547 天前的主题，其中的信息可能已经有所发展或是发生改变。
具体是这样的：半年前我在 nameslio 上注册了一个域名，然后将 dns 改成 dnspod 的域名后就没管它，今天来使用绑定在 dnspod 时候提示被人使用中，需要修改一个 txt 记录取回，当我取回后发现提示该域名在 dnspod 上有违规被封禁，完蛋，新域名就死于胎中，
发现 dnspod 有个漏洞，如果别人将域名 dns 改成 dnspod，dnspod 的任意账户都可以接入
 |
1
Lentin 2020-09-20 17:04:53 +08:00
这个不是 dnspod 的漏洞，是你没有认领导致的、、
|
 |
2
Ptu2sha 2020-09-20 17:05:50 +08:00
上次我记得有个小哥发过类似的系统 控制别人的域名
|
 |
4
just1 2020-09-20 17:08:36 +08:00
dns 都改了不就代表确认了吗，请问还有什么方式可以确认是你
你在哪家都这样 |
 |
5
herozzm OP @just1 我觉得可以在原 dns 上加一条 txt 记录和你的 dnspod 对应，验证成功方可接入，和取回原理一直
|
 |
6
chinvo 2020-09-20 17:12:26 +08:00  1
@herozzm #5 有一些服务商自己不提供 dns，这种时候该咋“加一条记录”
而注册局端的 NS 记录，是可以设置为空的，如果自己决定要久悬不用，为啥不设为空值 所以这个不是 DNS 服务商的漏洞，而是域名持有者个人疏忽 |
|
9
herozzm OP 凉拌了，换域名
|
 |
10
Rhinecho 2020-09-20 17:19:44 +08:00 via iPhone
dnspod 上有违规又不影响你用 alidns nsone route53 constellix cloudflare dnsmadeeasy azuredns cloudns misakaio
换个 dns 提供商就行了 |
 |
14
opengps 2020-09-20 17:47:35 +08:00 via Android
算不上漏洞。但是能被人成功接管走，确实需要反思下是不是泄露了什么数据
|
 |
15
imdong 2020-09-20 17:51:57 +08:00
黑灰产惯用手法，这个基本上正确做法是先在 DNS 添加域名，然后在修改注册商这边的 DNS 。
在群里和官方反馈过，基本无解。他们也只能监控异常账户进行封禁。 |
 |
16
laoyur 2020-09-20 18:25:23 +08:00
以前有个老哥来这卖这个方案的，刷 CF 的接入
|
 |
17
Maskeney 2020-09-20 18:28:56 +08:00
“NS 指向 DNSPOD 之后就没管它”
|
 |
18
sheeta 2020-09-20 18:47:51 +08:00 1
所有这个时候 cloudflare 的优点就体现出来了
|
 |
19
zsdroid 2020-09-20 19:28:37 +08:00
注册了就没管它？？土豪还缺朋友吗？
|
 |
20
masker 2020-09-20 19:31:09 +08:00 via Android
遇事不决网站漏洞？
|
 |
22
hatebugs 2020-09-20 20:10:45 +08:00 via Android
你自己买的域名后修改下 ns 呀，不然有这种可能
|
 |
23
mschultz 2020-09-20 20:15:18 +08:00
Cloudflare 优点体现出来了 +1
What's the story behind the names of CloudFlare's name servers? https://blog.cloudflare.com/whats-the-story-behind-the-names-of-cloudflares-name-servers/ |
 |
24
iburu 2020-09-20 20:21:30 +08:00 via Android
h
|
 |
25
mcone 2020-09-20 21:42:36 +08:00 1
大概几年前我见过有一个老哥在 V 站“卖”自己的 AdSense 域名群的，域名数量巨大，收益明显不够域名的成本，被人追问遮遮掩掩，十有八九是薅你这种人羊毛的……
你要是能找到那个帖子联系到楼主，搞不好还能在 list 里面见到自己的域名……哈哈 |
 |
26
anguiao 2020-09-20 22:25:59 +08:00
确实是，我以前也碰过类似的情况
|
 |
27
o0 2020-09-20 23:44:18 +08:00
这就好比把自己家钥匙插门上不管它，大概率是有可能会进贼的。
|
 |
28
jiangzm 2020-09-21 00:25:08 +08:00
是都可以添加，但是能验证成功的只有 owner，这叫哪门子漏洞?
|
 |
29
nbweb 2020-09-21 09:06:50 +08:00
买来的域名，第一时间改 ns 。
|
 |
30
tankeji 2020-09-21 10:13:41 +08:00
我一直觉得这个接入不对
|
 |
31
misty8873 2020-09-21 12:34:51 +08:00
因为你之前别人也有用过这个域名，到期了 人家也没有删除罢了。。。
|
Select Language