具体是这样的：半年前我在 nameslio 上注册了一个域名，然后将 dns 改成 dnspod 的域名后就没管它，今天来使用绑定在 dnspod 时候提示被人使用中，需要修改一个 txt 记录取回，当我取回后发现提示该域名在 dnspod 上有违规被封禁，完蛋，新域名就死于胎中，
发现 dnspod 有个漏洞，如果别人将域名 dns 改成 dnspod，dnspod 的任意账户都可以接入
This topic created in 2059 days ago, the information mentioned may be changed or developed.
 |
1
Lentin Sep 20, 2020
这个不是 dnspod 的漏洞，是你没有认领导致的、、
|
 |
2
Ptu2sha Sep 20, 2020
上次我记得有个小哥发过类似的系统 控制别人的域名
|
 |
4
just1 Sep 20, 2020
dns 都改了不就代表确认了吗，请问还有什么方式可以确认是你
你在哪家都这样 |
 |
6
chinvo Sep 20, 2020  1
@herozzm #5 有一些服务商自己不提供 dns，这种时候该咋“加一条记录”
而注册局端的 NS 记录，是可以设置为空的，如果自己决定要久悬不用，为啥不设为空值 所以这个不是 DNS 服务商的漏洞，而是域名持有者个人疏忽 |
 |
9
herozzm OP 凉拌了，换域名
|
 |
10
Rhinecho Sep 20, 2020 via iPhone
dnspod 上有违规又不影响你用 alidns nsone route53 constellix cloudflare dnsmadeeasy azuredns cloudns misakaio
换个 dns 提供商就行了 |
 |
14
opengps Sep 20, 2020 via Android
算不上漏洞。但是能被人成功接管走，确实需要反思下是不是泄露了什么数据
|
 |
15
imdong Sep 20, 2020
黑灰产惯用手法，这个基本上正确做法是先在 DNS 添加域名，然后在修改注册商这边的 DNS 。
在群里和官方反馈过，基本无解。他们也只能监控异常账户进行封禁。 |
 |
16
laoyur Sep 20, 2020
以前有个老哥来这卖这个方案的，刷 CF 的接入
|
 |
17
Maskeney Sep 20, 2020
“NS 指向 DNSPOD 之后就没管它”
|
 |
18
sheeta Sep 20, 2020 1
所有这个时候 cloudflare 的优点就体现出来了
|
 |
19
zsdroid Sep 20, 2020
注册了就没管它？？土豪还缺朋友吗？
|
 |
20
masker Sep 20, 2020 via Android
遇事不决网站漏洞？
|
 |
22
hatebugs Sep 20, 2020 via Android
你自己买的域名后修改下 ns 呀，不然有这种可能
|
 |
23
mschultz Sep 20, 2020
Cloudflare 优点体现出来了 +1
What's the story behind the names of CloudFlare's name servers? https://blog.cloudflare.com/whats-the-story-behind-the-names-of-cloudflares-name-servers/ |
 |
24
iburu Sep 20, 2020 via Android
h
|
 |
25
mcone Sep 20, 2020 1
大概几年前我见过有一个老哥在 V 站“卖”自己的 AdSense 域名群的，域名数量巨大，收益明显不够域名的成本，被人追问遮遮掩掩，十有八九是薅你这种人羊毛的……
你要是能找到那个帖子联系到楼主，搞不好还能在 list 里面见到自己的域名……哈哈 |
 |
26
anguiao Sep 20, 2020
确实是，我以前也碰过类似的情况
|
 |
27
o0 Sep 20, 2020
这就好比把自己家钥匙插门上不管它，大概率是有可能会进贼的。
|
 |
28
jiangzm Sep 21, 2020
是都可以添加，但是能验证成功的只有 owner，这叫哪门子漏洞?
|
 |
29
nbweb Sep 21, 2020
买来的域名，第一时间改 ns 。
|
 |
30
tankeji Sep 21, 2020
我一直觉得这个接入不对
|
 |
31
misty8873 Sep 21, 2020
因为你之前别人也有用过这个域名，到期了 人家也没有删除罢了。。。
|
Select Language