具体是这样的：半年前我在 nameslio 上注册了一个域名，然后将 dns 改成 dnspod 的域名后就没管它，今天来使用绑定在 dnspod 时候提示被人使用中，需要修改一个 txt 记录取回，当我取回后发现提示该域名在 dnspod 上有违规被封禁，完蛋，新域名就死于胎中，
发现 dnspod 有个漏洞，如果别人将域名 dns 改成 dnspod，dnspod 的任意账户都可以接入
This topic created in 2237 days ago, the information mentioned may be changed or developed.
 |
LentinSep 20, 2020
1
这个不是 dnspod 的漏洞，是你没有认领导致的、、
|
 |
Ptu2shaSep 20, 2020
2
上次我记得有个小哥发过类似的系统 控制别人的域名
|
 |
just1Sep 20, 2020
4
dns 都改了不就代表确认了吗，请问还有什么方式可以确认是你
你在哪家都这样 |
 |
6
@herozzm #5 有一些服务商自己不提供 dns，这种时候该咋“加一条记录”
而注册局端的 NS 记录，是可以设置为空的，如果自己决定要久悬不用，为啥不设为空值 所以这个不是 DNS 服务商的漏洞，而是域名持有者个人疏忽 |
1 |
9
凉拌了，换域名
|
 |
RhinechoSep 20, 2020 via iPhone
10
dnspod 上有违规又不影响你用 alidns nsone route53 constellix cloudflare dnsmadeeasy azuredns cloudns misakaio
换个 dns 提供商就行了 |
 |
opengpsSep 20, 2020 via Android
14
算不上漏洞。但是能被人成功接管走，确实需要反思下是不是泄露了什么数据
|
 |
imdongSep 20, 2020
15
黑灰产惯用手法，这个基本上正确做法是先在 DNS 添加域名，然后在修改注册商这边的 DNS 。
在群里和官方反馈过，基本无解。他们也只能监控异常账户进行封禁。 |
 |
laoyurSep 20, 2020
16
以前有个老哥来这卖这个方案的，刷 CF 的接入
|
 |
MaskeneySep 20, 2020
17
“NS 指向 DNSPOD 之后就没管它”
|
 |
18
所有这个时候 cloudflare 的优点就体现出来了
|
 |
zsdroidSep 20, 2020
19
注册了就没管它？？土豪还缺朋友吗？
|
 |
maskerSep 20, 2020 via Android
20
遇事不决网站漏洞？
|
 |
hatebugsSep 20, 2020 via Android
22
你自己买的域名后修改下 ns 呀，不然有这种可能
|
 |
mschultzSep 20, 2020
23
Cloudflare 优点体现出来了 +1
What's the story behind the names of CloudFlare's name servers? https://blog.cloudflare.com/whats-the-story-behind-the-names-of-cloudflares-name-servers/ |
 |
iburuSep 20, 2020 via Android
24
h
|
 |
25
大概几年前我见过有一个老哥在 V 站“卖”自己的 AdSense 域名群的，域名数量巨大，收益明显不够域名的成本，被人追问遮遮掩掩，十有八九是薅你这种人羊毛的……
你要是能找到那个帖子联系到楼主，搞不好还能在 list 里面见到自己的域名……哈哈 |
 |
anguiaoSep 20, 2020
26
确实是，我以前也碰过类似的情况
|
 |
o0Sep 20, 2020
27
这就好比把自己家钥匙插门上不管它，大概率是有可能会进贼的。
|
 |
jiangzmSep 21, 2020
28
是都可以添加，但是能验证成功的只有 owner，这叫哪门子漏洞?
|
 |
nbwebSep 21, 2020
29
买来的域名，第一时间改 ns 。
|
 |
tankejiSep 21, 2020
30
我一直觉得这个接入不对
|
 |
misty8873Sep 21, 2020
31
因为你之前别人也有用过这个域名，到期了 人家也没有删除罢了。。。
|
Select Language