V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
mytry
V2EX  ›  程序员

域名被识别成欺骗性网站了,应该如何解封?

  •  
  •   mytry · 2019-02-02 13:18:59 +08:00 · 10133 次点击
    这是一个创建于 2120 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前几天尝试了下 HTTP 在线代理的功能,用 nginx 反向代理 google 的页面,但域名是自己的( www.google.com.alert.fun ,用的是泛解析 *.alert.fun ,通过 sslfree 申请的免费证书)。结果估计是被 chrome 当成钓鱼网站了上报到了 google 安全中心,现在域名被所有主流浏览器屏蔽,并且反向代理关了仍这样,不知道该如何解封?

    想不通的是,整个实验过程域名 IP 是本地内网的,外面是没法访问的,这样也可以认为域名是钓鱼网站?

    36 条回复    2019-02-04 10:57:41 +08:00
    lzhnull
        1
    lzhnull  
       2019-02-02 13:21:48 +08:00 via Android
    哈哈哈,喜闻乐见
    flyz
        2
    flyz  
       2019-02-02 13:23:10 +08:00 via Android
    这种骚操作,我没看懂,你为什么不申请 tk 等免费域名呢。
    ys0290
        3
    ys0290  
       2019-02-02 13:26:29 +08:00 via iPhone
    自己用的话,不嫌长吗?还那么瓜田李下的
    ccc008
        4
    ccc008  
       2019-02-02 13:31:07 +08:00
    你这被封没毛病 233
    Hopetree
        5
    Hopetree  
       2019-02-02 14:06:17 +08:00 via iPad
    封的清清楚楚明明白白没毛病啊,但是怎么解封不知
    fbqk2008
        7
    fbqk2008  
       2019-02-02 14:19:54 +08:00
    你这不就是钓鱼网站吗?不然你会用这个域名?
    tadtung
        8
    tadtung  
       2019-02-02 14:34:06 +08:00 via Android
    这域名扔就扔掉。
    基本没法解封。
    shansing
        9
    shansing  
       2019-02-02 14:37:27 +08:00
    估计是签发证书后,被 Google 注意到了。
    yunye
        10
    yunye  
       2019-02-02 14:41:14 +08:00
    钓鱼网站就喜欢你这种格式的域名
    binux
        11
    binux  
       2019-02-02 14:45:48 +08:00 via Android   ❤️ 2
    你想想看,域名指向的是内网,链接也没有分发,google 是访问不到的。
    这意味着 chrome 不但上传了你的访问日志,还上传了你访问的内容。
    你这放国内早就被喷死了
    sanpir
        12
    sanpir  
       2019-02-02 14:50:35 +08:00
    抛弃一切非主流域名。
    Nicoco
        13
    Nicoco  
       2019-02-02 15:21:56 +08:00
    你这个域名,符合钓鱼网站的常见特征。
    换谁谁都封
    terence4444
        14
    terence4444  
       2019-02-02 15:25:56 +08:00   ❤️ 3
    你这样并不是 [实验] ,而是 [试探] 性质的,我认为永封也没问题。
    Shura
        15
    Shura  
       2019-02-02 15:29:05 +08:00
    @binux “但域名是自己的( www.google.com.alert.fun )”。请仔细阅读帖子内容不要只看图片,chrome 不需要上传他的访问内容,这个 url 已经算是钓鱼网站了。
    crab
        16
    crab  
       2019-02-02 16:29:23 +08:00
    等谷歌弄个“安全联盟”才有机会了
    md5
        17
    md5  
       2019-02-02 16:30:19 +08:00 via iPhone
    这是算自爆吗¿
    dorothyREN
        18
    dorothyREN  
       2019-02-02 17:22:43 +08:00
    你这就是啊
    huangtao728
        19
    huangtao728  
       2019-02-02 17:40:20 +08:00 via Android   ❤️ 1
    呃,跑个题,好奇楼主签了 *.alert.fun 的野卡证书能给 www.google.com.alert.fun 用吗, * 不是只匹配下一级吗?
    realpg
        21
    realpg  
       2019-02-02 18:30:40 +08:00
    标准的钓鱼网站特征
    id7368
        22
    id7368  
       2019-02-02 18:39:13 +08:00
    直接谷歌站长中心查看报毒原因
    junjieyuanxiling
        23
    junjieyuanxiling  
       2019-02-02 19:11:24 +08:00 via Android
    @binux #11 Help improve safe browsing 是默认关闭的,搞明白再喷,OK ?
    yankebupt
        24
    yankebupt  
       2019-02-02 20:40:20 +08:00
    只是反代我估计也没问题...要不随便一个新手爬虫就得中招...
    但是我觉得 google 这种带搜索框的我估计只是反代的话是没法用的,很可能 form 提交 action 那里或其他什么地方比如 js 写的是绝对链接,带 google 域名的那种,你会不会做了处理改成了自己的域名...
    改了页面内容的话 TOS 踩雷我觉得很可能毫无申诉余地...问问 google 怎么处理吧.我记得有申诉的.
    mytry
        25
    mytry  
    OP
       2019-02-02 20:48:12 +08:00   ❤️ 1
    @huangtao728 我签的是 alert.fun, *.alert.fun, *.com.alert.fun, *.google.com.alert.fun 当然还有其他几个 facebook、tiwtter 之类的,总共 10 个左右吧。

    (刚开始几天这个在线代理很好用,而且也不是传统那种在线代理,用了很多前端黑科技,还支持脚本 cookie 等等,改天换了域名外网成功跑起来再详细介绍~)
    mcone
        26
    mcone  
       2019-02-02 21:38:46 +08:00
    @binux 非谷粉,但我觉得 google 不会吃饱了撑的上传这么多东西……要是上传全量网页内容,估计不说会不会被喷死,光是带宽占用就够喝一壶的了……

    楼主提到的这个链接 www.google.com.alert.fun 是非常标准的欺诈 URL (正常域名为前缀的拼接,世界上有 70 多亿人,知道根域名应该倒着看的估计不到十分之一,很多人是完全分辨不出来的……),被拉黑只能说是 no zuo no die
    gcod
        27
    gcod  
       2019-02-02 21:48:29 +08:00 via Android
    点那个报告检测问题,可以尝试申诉试试

    https://wx1.vv1234.cn/2019/02/02/5c559f62899e2.jpg
    snw
        28
    snw  
       2019-02-02 21:59:52 +08:00 via Android
    现在证书有 certificate transparency 的啊,根本不需要 Chrome 上报任何数据,你签发时 CA 就告诉 Google 这个域名了,然后可能你这几个前缀直接触发了风险警报就被判为钓鱼网站了(只能怪你签那么多级泛域名还涉及 google)。
    ecloud
        29
    ecloud  
       2019-02-02 22:20:51 +08:00 via iPhone
    现在的贼已经不是喊捉贼这么单纯了
    竟然调戏起警察来了
    真的很佩服你们的底线!
    mytry
        30
    mytry  
    OP
       2019-02-02 22:31:15 +08:00
    老问题没解决,新问题又出现了 —— 发现 www.google.com 前缀的域名居然也会被 GFW 和谐。。。



    iwtbauh
        31
    iwtbauh  
       2019-02-02 23:47:12 +08:00 via Android
    @mytry #30

    hhhhh 估计 GFW 的屏蔽规则是 .*\.google\..*
    shiny
        32
    shiny  
       2019-02-03 00:08:49 +08:00
    @iwtbauh 会根据域名的关键词来屏蔽的,尤其是特别敏感的域名。
    Trumeet
        33
    Trumeet  
       2019-02-03 01:40:52 +08:00
    @mytry 因吹思听
    mytry
        34
    mytry  
    OP
       2019-02-03 13:07:02 +08:00
    算了,反正这几天家里自己用,把“安全浏览”关了就可以了...

    之所以要用“域名前缀”的方式,主要是为了直接复用浏览器的 cookie 域模型,因为 nginx 在反向代理时会把 set-cookie 头的 domain 部分加上我的后缀(使用 proxy_cookie_domain 指令),所以 google.com.alert.fun 仍然是 www.google.com.alert.fun 的子域名。

    另外前端部分是用 Service Worker 实现资源拦截,然后 fetch 反向代理的接口。同时会在 HTML 里注入 JS,拦截表单超链接,重写 document.domain、document.cookie 等属性,自动 加上 /去除 我的域名后缀,所以看起来和透明的一样~



    yushuda
        35
    yushuda  
       2019-02-03 14:46:04 +08:00
    实力引火烧身
    fqj1994
        36
    fqj1994  
       2019-02-04 10:57:41 +08:00
    而且这证书签得不只是 google 还有 facebook/twitter/wikipedia 妥妥的
    https://crt.sh/?id=1154169838
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2748 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 12:10 · PVG 20:10 · LAX 04:10 · JFK 07:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.