湖北 aka.ms 被污染的原因

[jh163888]

这个微软官方域名从去年底就开始被湖北电信默认 DNS 202.103.24.68 和 202.103.44.150 污染到回环地址，前两天一时兴起去电信投诉了下问了下情况。后来直接被回复说这个域名是省公安厅反诈的提交了诈骗网站名单给管局，管局要求强制实施，要恢复得申诉。
我？？？这 TM 微软这么大范围使用的域名居然也能被成为诈骗网站…

[eason1874]

短链接服务，应该是诈骗网站用了，然后反诈的把短链接地址（或者域名）提交给管局，管局要求屏蔽短链接地址（或者域名），然后就被污染了

反诈一刀切的情况太多了，有的地方因为诈骗高发，直接全员冻结手机号、微信、支付宝，要求自行去公安局申请解除。。。遇到算倒霉，没什么好说的

[hccsoul]

我以为大家都进不去 --原来只是湖北被和谐了，

[mytsing520]

这算啥，之前还有某个地方 ZF 下面的金融办的域名也是相同的原因（子域名）被强制解析到 127.0.0.1，全国范围内的。后来解封至少花了一个月

[maplerecall]

aka.ms 不是公开短链服务，只有员工可以创建，照理来说不应该出现诈骗，不过因为可以配置为允许传递参数，不排除有些被 xss 的可能。

不过这个使用上的确没啥门槛，以前一个人就能申请，现在也只是变成需要 2 个以上 owner 而已，比如 https://aka.ms/v2ex 就在我名下[doge]

[chotow]

「解决不了诈骗网站，就解决提供跳转服务的网站。」

[tankren]

@chotow #5 不嫌尴尬？

[lns103]

四川电信把 cloudflare 解析为环回地址估计也是这个原因，还好可以换 DNS 解决

[ahhui]

有没有人能把这事反馈给微软？就像之前 Edge 加广告的事那样。显然不管是微软内部出的问题，还是外部 xss，这事当事人不能不管啊，它这域名下面还有写 js 文件什么的，会导致登录 Microsoft Account 的时候加载失败而一直卡转圈。

[ahhui]

哦，不对，影响登录的是这俩域名
msauth.net
msftauth.net

[maogang39]

湖南联通默认 DNS 58.20.127.170 58.20.127.238 把新浪的短链 t.cn 解析到 0.0.0.0

该不会也是同样的问题吧》

[0gys]

现在一刀切的情况真的太严重了。有时真的太影响生活工作了。

[stille]

我也是去年发现的，当然还包括蓝奏也被污染为 127.0.0.1

[v2tudnew]

咋这么多不会改 DNS 的，用个加密 DNS 就完事了，哪怕是国内的也不会劫持到 127.0.0.1 。

[MaiKuraki]

不是备案域名理论上想怎么屏蔽就怎么屏蔽

[bclerdx]

广东电信也是干这个事的。

[jedihy]

@maplerecall 这个 aka.ms/v2ex 你是最近刚加的吗？我记得以前在我名下 哈哈

[flynaj]

慢慢的就是白名单模式，只要没有备案的都不能正常使用。

[puduhe1]

https://v2ex.com/t/796593#reply14

[puduhe1]

看看这个,我们经过半个月左右,解掉了

[maplerecall]

@jedihy 记不清啥时候了，好像某次搜了一下发现没 owner 就拿来了…