域名居然可以被人免费试用半年之久

[herozzm]

具体是这样的：半年前我在 nameslio 上注册了一个域名，然后将 dns 改成 dnspod 的域名后就没管它，今天来使用绑定在 dnspod 时候提示被人使用中，需要修改一个 txt 记录取回，当我取回后发现提示该域名在 dnspod 上有违规被封禁，完蛋，新域名就死于胎中，

发现 dnspod 有个漏洞，如果别人将域名 dns 改成 dnspod，dnspod 的任意账户都可以接入

[Lentin]

这个不是 dnspod 的漏洞，是你没有认领导致的、、

[Ptu2sha]

上次我记得有个小哥发过类似的系统 控制别人的域名

[herozzm]

@Lentin 我不认领并不代表我不要啊，也不能给别人啊

[just1]

dns 都改了不就代表确认了吗，请问还有什么方式可以确认是你
你在哪家都这样

[herozzm]

@just1 我觉得可以在原 dns 上加一条 txt 记录和你的 dnspod 对应，验证成功方可接入，和取回原理一直

[chinvo]

@herozzm #5 有一些服务商自己不提供 dns，这种时候该咋“加一条记录”

而注册局端的 NS 记录，是可以设置为空的，如果自己决定要久悬不用，为啥不设为空值

所以这个不是 DNS 服务商的漏洞，而是域名持有者个人疏忽

[herozzm]

@chinvo
@just1
如果我修改了 dns 的地址，结果在 dnspod 上有人之前一步绑定，我没抢赢怎么办

[just1]

@herozzm #7 就像你这样办

[herozzm]

凉拌了，换域名

[Rhinecho]

dnspod 上有违规又不影响你用 alidns nsone route53 constellix cloudflare dnsmadeeasy azuredns cloudns misakaio
换个 dns 提供商就行了

[herozzm]

@Rhinecho 估计被人用成黑历史了，对自己网站估计有影响，不敢用了，只能换新

[Rhinecho]

@herozzm 是指搜索引擎的收录吗，那应该是有的...

[herozzm]

@Rhinecho 嗯 是的，因为不确定它是怎么违规的，估计是黑产

[opengps]

算不上漏洞。但是能被人成功接管走，确实需要反思下是不是泄露了什么数据

[imdong]

黑灰产惯用手法，这个基本上正确做法是先在 DNS 添加域名，然后在修改注册商这边的 DNS 。

在群里和官方反馈过，基本无解。他们也只能监控异常账户进行封禁。

[laoyur]

以前有个老哥来这卖这个方案的，刷 CF 的接入

[Maskeney]

“NS 指向 DNSPOD 之后就没管它”

[sheeta]

所有这个时候 cloudflare 的优点就体现出来了

[zsdroid]

注册了就没管它？？土豪还缺朋友吗？

[masker]

遇事不决网站漏洞？