域名居然可以被人免费试用半年之久

herozzm:具体是这样的:半年前我在 nameslio 上注册了一个域名,然后将 dns 改成 dnspod 的域名后就没管它,今天来使用绑定在 dnspod 时候提示被人使用中,需要修改一个 txt 记录取回,当我取回后发现提示该域名在 dnspod 上有违规被封禁,完蛋,新域名就死于胎中,

发现 dnspod 有个漏洞,如果别人将域名 dns 改成 dnspod,dnspod 的任意账户都可以接入

Lentin:这个不是 dnspod 的漏洞,是你没有认领导致的、、

Ptu2sha:上次我记得有个小哥发过类似的系统 控制别人的域名

herozzm:@Lentin 我不认领并不代表我不要啊,也不能给别人啊

just1:dns 都改了不就代表确认了吗,请问还有什么方式可以确认是你
你在哪家都这样

herozzm:@just1 我觉得可以在原 dns 上加一条 txt 记录和你的 dnspod 对应,验证成功方可接入,和取回原理一直

chinvo:@herozzm #5 有一些服务商自己不提供 dns,这种时候该咋“加一条记录”

而注册局端的 NS 记录,是可以设置为空的,如果自己决定要久悬不用,为啥不设为空值

所以这个不是 DNS 服务商的漏洞,而是域名持有者个人疏忽

herozzm:@chinvo
@just1
如果我修改了 dns 的地址,结果在 dnspod 上有人之前一步绑定,我没抢赢怎么办

just1:@herozzm #7 就像你这样办

herozzm:凉拌了,换域名

Rhinecho:dnspod 上有违规又不影响你用 alidns nsone route53 constellix cloudflare dnsmadeeasy azuredns cloudns misakaio
换个 dns 提供商就行了

herozzm:@Rhinecho 估计被人用成黑历史了,对自己网站估计有影响,不敢用了,只能换新

Rhinecho:@herozzm 是指搜索引擎的收录吗,那应该是有的...

herozzm:@Rhinecho 嗯 是的,因为不确定它是怎么违规的,估计是黑产

opengps:算不上漏洞。但是能被人成功接管走,确实需要反思下是不是泄露了什么数据

所有的自动付费订阅都是耍流氓

razios:早上醒来发现收到个付费扣款,查看明细是老婆前两天下了个国产 app,说是免费试用 3 天,考虑到她自己账户上没钱,后来卸载了,3 天后我卡上扣了订阅费...联想到特别多的互联网服务现在都有自动订阅,这种就是到期后能坑一个是一个,近几年这种风气越来越盛,尤感恶心,TM 到期后你出个弹窗提示续订就不行吗...Rrrrrr:这样就坑不到钱了

如何绑定域名到具体的某个文章

balabalaguguji:现在有一个文档: https://easydoc.top/s/17790664 想要用域名 docs.simple.com 绑定到这个文档 请问有什么方式可以做到。

请教:微信个人订阅号现在不支持开发选项中的基本配置修改吗?

binghe:现在手上这个号,原来是可以配置修改的,但是这几天我试了很多次,每次修改就提示参数错误,但是检查了很多次,换字符串,换域名都试过,都不行。是不是现在已经不支持了?图 1 是我以前设置的,完全可用。https://pic.downk.cc/item/5f5afeea160a154a6746b4de.jpg图 2 是修改时提示错误https://pi…

继续套路云还是换腾讯云?

dupreesun:几年前在套路云上购买了域名和 ECS 服务器,发现今年要到期了, 大家都知道老用户与狗的典故。当初备案都是在套路云上做的,换到腾讯云会不会有坑? 域名指向腾讯云上的主机可以吗?

关于激活锁

bfchengnuo:刚开始用 iPhone 时还是小白,道听途说以为的是只要开启『查找我的 iPhone 』后,即使手机丢了别人也用不了(对大部分捡到的普通人确实是了)。 目前来看,解锁有很多花样,不过可以基本确定的是,无论什么手段移除设备锁、激活锁,都会抹掉所有的原始数据,基本可以保证原有数据的安全性。 软解方面: 激活锁、设备锁都是可以被移除的,并且可…