域名在 dnspod 被人恶意转出解析了，怎么处理？

[abc1763613206]

如题，各位有过相同经历吗？ 目前已经通过验证 whois 取回，并且交了工单。 恶意解析的 IP 是 45.114.10.27 恶意转出至账户的邮箱是 d***[e-mail]

[fxg]

取回之后，设置自己的解析，等几个小时到 72 小时，估计就好了，我也碰到过，被解析到黄色网站

[fxg]

如果不行，直接设置为别的 dns 服务商，更简单一些

[abc1763613206]

@fxg 那么知道这是怎么回事吗？我也没有收到登录邮件，难不成是 bug ？

[fxg]

原来你就解析到 dnspod， 但是没做解析吧？被人恶意添加到自己的 dp 账号了，然后就解析了

[abc1763613206]

@fxg 一直都是在 dnspod 做解析，然后登录账号发现记录都没了

[conwey]

看你情况是别人解析你域名或者是你域名给别人取走了？我只初步分析是不是你绑定了 dns 地址为 dnspod 的，你又不在 dnspod 上绑定你域名然后给别人绑定利用了？

[takashiki]

我今天也遇到了，提了工单没有回复，我很疑惑转出的人是怎么做到的呢？

[ETiV]

短信劫持的新应用吗……

[takashiki]

@conwey #6 我也遇到了楼主的情况，不过我的域名从注册到备案到解析都是放在腾讯云上的，按理说别人不可能转走我的域名所有权，但是今天早上我也和楼主一样，域名全部被转出并被解析到 45.114.10.45 ，我怀疑是不是腾讯云除了问题 （腾讯云的云解析和 dnspod 是同一个）

[takashiki]

@ETiV #8 短信劫持应该自己还是能收到短信的吧，我好像短信都没收到

[takashiki]

@qcloud

[takashiki]

@tencentcloud

[takashiki]

@tencentcloud 腾讯云域名被转移的时候难道不验证域名所有权的么？

[takashiki]

@ETiV #8 而且我开了 VoLTE，理论上不会被劫持短信

[f2f2f]

我猜对面是通过 dnspod 国际版的面板解析的你的域名
国际版跟国内版有些数据是互通的，但国际版压根没有任何安全机制
你去试试国际版单独注册一个账户，然后把域名放进去

[link0502]

我的也是，今天凌晨提示“您好，你的域名在 IP180.115.28.136 上被删除”，先说明一下，这个 IP 不是我服务器的 IP。

另外，刚收到腾讯云发来的信息（时间 11.41) :

[腾讯云] 您好！腾讯云监控到部分域名管理权限和解析记录异常，影响解析业务，目前我们的工程师正在紧急处理，如需任何协助请随时联系我们的售后人员，非常抱歉对您造成的影响，感谢您的理解与支持！

[abc1763613206]

@link0502 我也收到了，看来这是普遍问题了

[abc1763613206]

@f2f2f 国际版突然暂停服务了......

[abc1763613206]

捞一把

[ctsed]

出漏洞了，不是短信劫持，子域名 ip 数据泄漏