前几年腾讯大量注册了CN域名 原来是干这个啊

[jiangle]

http://qzs.qq.com/qzone/mall/act/20121231_vip_domain/index.html?domaintype=3
前几年腾讯大量注册了CN域名
原来是干这个啊

[exboy]

废品

[RagnarokStack]

我只想大声说下：喔艹！！！！！！！！

（这下非主流又有一个东西可以装了）

[sohoer]

忽悠脑残的吗？

[fox]

大概只有我一个人觉得挺不错的……

[kusys]

我也觉得挺有意思的

[swulling]

@fox 如果是CNAME还好，但是其实只是一个redirect...

[fox]

@swulling 嗯，我也是，回复完了点进去一看就后悔说了这句，就一转发……

[mikuazusa]

这些5、6位的数字域名辨识度也太低了吧，hacker利用类似的一些数字域名来钓鱼怎么办啊......别说用户了，疼讯工作人员也区分不出吧？

[swulling]

@mikuazusa 腾讯创新性的解决了这个问题

所有数字域名你访问会直接跳转到user.qzone.com/xxxx。。不存在钓鱼问题了

[mikuazusa]

@swulling 你可能理解错我的意思了，疼讯只注册了“大量”（也即是部分）的数字域名，而且只限定5-6位，譬如现在www.201311.cn明显不是疼讯的站点，如果用户误以为是QQ空间专属数字域名点进去了...于是XSS跨域钓鱼啥的就很容易了...这么说的话这些数字域名是存在一定的不安全性吧。小白，不知道我理解得对不对...

[0racleTink]

我想知道备案他们是怎么解决的？

[mikuazusa]

@swulling 我是个小白路人而已..._(:3 」∠)_求指教，谢谢

[hzlzh]

CN 数字域名的第二春～

[swulling]

@mikuazusa 怎么跨域？你的201311.cn和腾讯的哪个域重合？

[Ricepig]

难道12306.cn也是问腾讯买的？

[mikuazusa]

@swulling "2. 通过空间专属域名访问空间主页时不会强制用户登录，用户可以直接浏览主页内容。如果有页面强制登录，极有可能是钓鱼网站，请用户立即举报该网站。" 注意这条，疼讯专门列了出来...应该有考虑到吧...采用第三方登录接口来跨域之类的

[zern]

搭车出两个六数字的COM玉米
888108
--
581185
--
都是COM
--
200/个
呵呵

[Keinez]

@mikuazusa 总有傻逼不看条款和说明的。

[yemoluo]

我觉得也是，如果伪装成Qzone的样子，说不定QQ帐号和密码都能获取到

[niko]

废品啊，跳转而已