dnspod 你真的不安全

[wuxqing]

已经连续 3 次了，域名（不同的域名）被转到别人账户下了，解析也变了。
第一次，对方很友善，给镜像了完全一样的网站
第二次，对方给转到卖气枪、仿真枪
第三次，对方给转到色情网了

没有收到任何通告，没有用户可查的日志。第一次找技术支持，死活不认自己的问题。这 2 次我默默取回吧

[Mihuwa]

开启两步验证吧。

[nirocfz]

域名的 whois 邮箱是不是被人黑了？

[wuxqing]

whois 邮箱没被黑。邮箱登录要短信认证的

[cevincheung]

@wuxqing imap/pop 什么的捏？

[hqfzone]

应该不是 dnspod 的问题吧？
博主密码是不是泄露了，看你之前 name.com 的域名也被盗了~

[Mac]

你该先去撞下库，尤其是你的登录邮箱这个库

[lyragosa]

whois 邮箱泄漏谁还去改你的 dnspod 啊

直接把原域名转走岂不是更方便。

[tntsec]

DNSpod 存在劫持的“ 0day ”，你可以用阿里云和 CloudXNS 替换 DNSpod

[johnjiang85]

开启 D 令牌呢。
@tntsec 如果存在这个所谓的“ 0day ”,那国内各种大中型互联网公司的网站不是早就被黑完了。

[johnjiang85]

@Mac 从楼主描述的现象来看，楼主被撞库的可能性是非常大的，建议使用单独的登录密码，并开启 D 令牌。

[tntsec]

@johnjiang85 我做 web 靶场的时候，一个人问过我是不是用的 DNSpod ，并表示可以劫持我，但是并没有深究，我用的是 CloudXNS ，而且他并不说详情，所以判断应该是存在问题。