2008-9-18 8:00:14 PM 临时将NS记录转往新网互联,暂时正常

故障现象

为了方便管理,将管理的大部分域名转往DNSPod,却发生了一场小故障。对一个.cn域名做了一条A记录解析,做ping测试时,给出了错误解析

出现rd.haolianmeng.net的错误提示

域名被转发到 rd.haoliangmeng.net这个域名上,而非我们的服务器IP。

故障查询

在Robtex(http://www.robtex.com)查询该域名的NS记录,同样位于DNSPod的6台主力服务器。

haolianmeng.net在Robtex数据库中的记录

顺藤摸瓜,使用Whois查询,得到如下结果

haolianmeng.net在Whois里面的记录

该域名启用了WhoisGuard保护,没有办法得到进一步的信息。

故障分析

因此,做如下推断

有DNSPod的会员(haolianmeng.net的拥有者?)抢先一步在控制面板中添加了我的****.cn域名,并做了URL转发到该链接地址rd.haolianmeng.net。

这可以说是DNSPod的一个Bug,只要用户的NS记录转往DNSPod了,DNSPod并没有任何机制阻止其他用户将其添加到自己的控制面板。这样意味着,用户只要将NS记录转往DNSPod,就有可能被别人强行占有。如此,安全性怎么得到保障?

Trackback

no comment untill now

Add your comment now