如何评价 DNSPod 客服审核不严导致吾爱破解论坛域名被劫持一小时？

[changwei]

今天凌晨，国内知名技术社区吾爱破解论坛发布公告，称网站域名刚刚被人劫持了一个小时左右，考虑到可能有反向代理，建议最近两小时内登录的用户修改密码。

公告中称，2017 年 5 月 9 日晚间 22 点 28 分，吾爱的域名被劫持到一个美国 IP 上（ 172.106.139.70 ），并生成了一个黑页，预计持续时间有个把小时。

吾爱的论坛域名注册在万网，DNS 解析用的是腾讯 DNSPod。发现域名被劫持后，官方马上将 DNS 转回了万网，紧急止损并发布安全公告。此时离调查出的劫持时间不到两小时。

感觉客服这波要实力背锅了

[R18]

hostloc 上次域名被劫持，也是这家，也是这种方式

[paradoxs]

吾爱的持有者不是在 360 工作吗.....怎么用 DNSPod 了.

[Tunar]

社工了，套路了

[DoraJDJ]

更加不敢推荐别人用 DNSPod 了

[Shura]

这时候 cloudxns 应该出来了

[akwIX]

屎，一个字足以评价

[TroyChen]

这标题格式，V2 是要变某乎吗

[heww]

如果先前都是 https，而且开启了 hsts 在这种劫持下损失会不会小点儿？

[xiaodongus]

我决定一会把我的所有域名转出 Dnspod 了🙃

[03]

@heww 没多大用，可以通过 DNS 权限申请证书

[AlphaTr]

自从奶罩离开 dnspod，这并给腾讯云就越来越没有原来那种品质了，上次不支持 let's encrypt 已经转出来了

[julyclyde]

啊？你不说谁听说过这个论坛？

[Tyler1989]

@AlphaTr 你现在用哪家啊

[recall704]

@julyclyde 我听过啊，做逆向的应该挺多人知道的吧。

[just1]

@julyclyde 你不说大家以为大家都知道🌚居然有人不知道

[AlphaTr]

@Tyler1989 现在在用 cloudflare

[hundan]

@julyclyde 居然有人没听过，也是神奇。

[SaberFate]

感觉去知乎才能找到答案🌚

[hundan]

总之我用的是知道创宇加速乐的解析，毕竟是安全大厂。

[wizardforcel]

社工强无敌 hhhh