阿里云域名违规信息整改通知

[was]

之前接过很多次阿里云的电话，全是广告推销，这俩月就不接了，上一次给我打电话是本月 14 号，依旧没接，结果今天就给我来个这种通知。 这段时间在阿里云发现的其他问题，买 cn 域名 top 域名 fun 域名没隐私。之前哪经历过这些呀。。以后我得尽量避免用阿里云的服务了……

关于被通知的网站，是迁到 Cloudflare 做了一个域名重定向到返利平台，用了半年多。

以下为通知内容，请以我为戒，如有处理经验，请多多指点

违规信息整改通知

2024-11-21 11:11:11

尊敬的 XXXXX 吧：

您好，您的域名指向的内容涉嫌欺诈，请您在 24 小时内排查整改并 [点击本链接] 提交说明材料进行反馈。如逾期未处理，根据服务条款，阿里云将对域名做停止解析、禁止转移处理或对账号升级处罚。

示例违规域名：XXXXXXXX.xyz

示例违规 URL： http://XXXXXXXX.xyz

常见问题：

Q：我为什么会收到这个告警？

A：根据上级主管部门下发的涉诈样本，您购买的阿里云产品可能传播或帮助传播涉嫌欺诈的相关内容，请您先根据《安全违规信息类型说明》、欺诈类整改帮助 排查是否存在规则中已明确的欺诈相关信息，若您已完成整改或确认业务场景合规，可通过 点击本链接 提交申诉，阿里云将在 1-3 个工作日内完成审核。

Q：我不知道怎么整改或我认为是误报如何处理？

A：该违规通知通常是由于您的网站命中了主管部门下发的涉诈样本，如您是企业用户，告警网站正在从事经营性商业活动，您需要将相关的企业信息、备案信息等内容标注到网站页面；如您是个人用户且正在从事经营性商业活动，建议您尽快调整为企业类主体，调整期间将网站禁止对外访问。完成上述整改后，您可点击上述反馈申诉链接进行反馈。

Q：告警通知是否为所有的违规地址？

A：该告警通知为本账号下违规的示例地址，建议您收到该通知后排查名下所有实例，如其他实例存在欺诈违法违规内容，阿里云将对违规地址关停且不会再次告警通知。

Q：我不反馈或不处理会造成什么影响？

A：阿里云禁止从事任何违法违规内容，如果您逾期未处理违规内容，根据服务协议，阿里云将对域名做停止解析、禁止转移，同时也会影响到您的阿里云账号使用。

Q：账号升级处罚的影响是什么？

A：如您被判定为存在欺诈行为后，阿里云将对您账号进行升级处罚，包括但不限于对名下所有的主机、域名、CDN 、OSS 等实例关停、账号限制下单和续费、账号禁止登陆及账号认证主体封禁等处罚。

[ntedshen]

这个倒不是阿里云的问题，国内你换其他域名商也是这样子，特色。。。
解析随便挂个没备案的 ip 都会有整改通知，何况挂东西。。。
要么就是别在国内买域名。。。

[adwords]

别备案，就没这些问题了，买个米不管你干啥的

[adwords]

@ntedshen

不会的，只要别备案，没啥，别搞不允许的就行

[8675bc86]

我每周都收到腾讯云的电话”威胁“，各种不达标，网站访问异常，备案描述不对，网站标题不对，各种问题，懒得理他们。

[shiny]

@adwords 之前用了 us / hk / jp 开头的子域名解析了 ip ，域名就被 client hold 了。其实我只是为了方便管理 vps ，也没部署东西。

[RockyLi]

我刚有点流量,啊 sir 打电话直接让我去啊 sir 那边备案.只有 icp 还不行.

[ntedshen]

@adwords 这个事情好似比较随机，至少我是收到过这种邮件的：

根据 《非经营性互联网信息服务备案管理办法》，第十九条规定：互联网接入服务提供者应当记录其接入的非经营性互联网信息服务提供者的备案信息。即在我司中国内地云产品上解析的域名，必须在我司备案系统内有相应域名的备案信息。
对于未在我司备案系统接入的域名，我司将在 后对如下未接入域名进行限制访问，此操作不会影响您 IP 上已在我司备案的域名访问。

[adwords]

@ntedshen

我每年都会买不少域名啊，不好的扔了，或者卖掉

从来没遇到你说的事情，是不是你干了不合适的事情

[adwords]

@shiny

没遇到过，我有备案的域名，也有没备案的域名，都没遇到过

[was]

@ntedshen 凡事都得第一次，一开始还有点慌，现在就当涨见识了
@adwords 没备案，之前有个 com 域名备案过，发现没隐私也给取消备案了。
@shiny 以后得研究其他平台怎么买域名了，阿里云这种，初期省事后期麻烦

[ntedshen]

@adwords 理论上没有，如果你指的不合适的事情是挂了个纯自用甚至没开公开权限的 git 。。。
那我确实干了。。。

[opengps]

电话可以不接，但是短信和邮件这种必然有通知，被动型的消息看一眼就行了。阿里云虽然推销有些烦人，但起码该有的通知没少，需要重视

[MoeWang]

其实你要是担心所谓隐私的话，无论你是什么后缀，只要托管在国内任何一家域名注册商，或者原来在国内，转出国外了，在国内域名注册商有转入转出记录，再或者使用过国内的权威 NS 服务商等服务，那都留下了痕迹，不过身正不怕影子斜。

另外，.cn 域名的“whois 隐私保护服务”是 CNNIC 单独要钱的，需要按年额外收费，无论.cn 域名在任何一家注册商都是一样。不过这个只能表面上阻止一般人获取域名联系信息。

[WAHSUN]

早预料到这些问题了,所以一直使用国外的域名注册商和服务器管理商,现在连国内的社交媒体都很少使用了,除了迫于无奈使用了微信~

[CodeAllen]

我就自用的 kms 子域名解析到了公网 IP 的机器上，用于激活 Windows ，反正也没有 http 或者 https ，备案不备案完全不影响，其他自用的子域名我都解析到 zerotier 内网 IP 上了，申请个免费 https 证书，根本不需要备案，也就偶尔阿里云有个客户经理啥的问问使用情况或者推销活动啥的，不咋影响。

[realpg]

给阿里云打电话，要求不再接受推销类外呼，就不会有骚扰电话了，来电就全是正规业务提醒了

[Virace]

影响不大改了就行，之前博客留的连接，时间长了变成一个 涩琴网站，然后也有这种通知。 电话和邮件通知，连接删了就好了。 后续也没有其他问题

[was]

@Virace
@ntedshen 今天再登录阿里云强制扫脸认证~

[ntedshen]

@was 惨。。。要不干脆换个号或者换个平台？
我之前那邮件就是在 ucloud 给淦了接入，后面才一直挂阿里云的。。。

[was]

@ntedshen 阿里云买域名主要是图便宜，以后还是去老外平台买，多花钱买自己隐私安全吧，人怂就躲着点他们