@Showfom +1

https://ws1.sinaimg.cn/large/005BztdDgy1fjkdyg56gej30kz04q0st.jpg

不知道被谁给绑定了

@UnisandK 用词典没话说,但用 dns 商的(甩锅)

@UnisandK 我没有特指百度 我上面 7 楼也说了百度的不确定 可以试下其他的网站

ping 出来的不等于 cdn 的可以直接访问的 有些是 有些不是

md?第二张图没打上码?

@shiny 有些看似很难得东西。。。其实就是这么简单(感觉没什么可以信任的了。。。)


@cnTangLang 漏洞到感觉不算 顶多算个逻辑 bug 这功能挺方便(测试过百度的,不行) 就是万一有些人钻空子

@liuminghao233 cf 就算有也在国外 管不到啊(滑稽)

@ahkxhyl emmm 劫持不会 sql 注入 xss 的话或许(滑稽)？

@isphone 可以自行测试,也不完全是腾讯云,其他的也可以
这个"方便的操作" 万一被恶意添加(twitter/google/youtube 还有国内一些人气也不小的网站不知道被谁给添加了)手动滑稽

建议 DNS 商多加个 TXT 验证,或者把 2、3 顺序倒过来,先验证,再自动导入

@atc 并不算吧 测试了身边几个朋友的站 上了 360 的 cdn 似乎扫不到源站 IP(测试了一个)

1.测试域名是上了 CDN 的
2.我不知道他的其他子域名(没有说扫常见域名是 BUG 这个操作的确方便)
3.腾讯云的好像都可以?难道因为方便导入?(万一被恶意添加 岂不是)

@sendmailer 我没有说这个扫常见域名是 BUG 这个添加域名的确方便 我想说的 @jasontse 这个意思

@jasontse 哇 总算有个懂我的了 差不多意思

@f2f2f 不不不,我的意思是,我朋友的上了 cdn,测试他域名的时候它自动扫 爆出了另外的子域名(方法可能是 @hging 说的那样) 另外子域没有上 CDN 115.159.*.* 一看就是腾讯云的机器

@f2f2f 这的确不算 BUG 是很方便的一个操作 但问题是 他把你的源站爆出来了

另外我也说了 不是所有网站都行 百度那个不确定 但是中小型大概 4-6 成把 都可以无视 CDN (这越权有点大了吧？)

@hging 最底下那个 115 的就是我朋友的腾讯云 还发现了 另外几个子域名

@hging 我测试过我朋友的博客 还问了他的

解决办法 可以在 DNS 绑定自己的域名但不解析 这样不会被恶意添加了