首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  LnTrx  ›  全部回复第 7 页 / 共 54 页
回复总数  1061
1 ... 3  4  5  6  7  8  9  10  11  12 ... 54  
❮ ❯
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@momocraft 主要是“根”这个词比较抓眼球，很容易夸大事情的风险做文章
对于这件事想避免风险，改成国内的注册局就行了。比如阿里自己就有 .xin 这个顶级域，也可以学 AWS 、谷歌、百度、中信、JP 摩根等企业，注册一个阿里的顶级域。
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@momocraft
首先，这次出问题的不是根域名解析服务器，是.com 顶级域名解析服务器
其次，法律规定国内可以备案的顶级域都要在境内设立服务器，可以拒绝境外的修改（其实不在境内设服务器也可以用 DNS 污染改回来）
最后，即便根服务器被动了，境内的镜像根也可以拒绝同步主根，至少可以保证境内的访问不被中断
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@mytsing520 我有看到，我也觉得执法机构命令 Verisign 是可能的，只是不能把推测和明确的事实混淆。
这件事还有很多事情没有清晰，比如阿里云自身有没有的问题，让 Verisign 修改解析的到底是谁，以及 Verisign 在境内的服务器的同步为什么没有被阻断，就等待更进一步的消息了。
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@soTired 做可能性的推测没问题，但你“工程师确认”这个明确的信息是哪儿来的，是不是虚假的，应该做出说明
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@soTired 里面并没有你“工程师确认”的依据，都是外部的推测
2025 年 6 月 6 日
回复了 HanMu 创建的主题 › 云计算 › 阿里云真是个草台班子
@soTired > 工程师确认劫持原因为​​国际执法机构通过域名注册商威瑞信（ VeriSign ）强制修改解析​​，推测与域名承载的恶意软件检测相关。

能否给一下出处，不要尽信 AI
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@soTired > 工程师确认劫持原因为​​国际执法机构通过域名注册商威瑞信（ VeriSign ）强制修改解析​​，推测与域名承载的恶意软件检测相关。

官方日志里没看到这句话，有出处么？
2025 年 6 月 6 日
回复了 also24 创建的主题 › 云计算 › 旧文转载：从“断网门”看域名管理乱象
没想到结果是国外域名服务商的“水平”也下降了

其实现在还有很多疑点没有澄清：
1. 阿里云自身有没有的问题
2. 让 Verisign 修改解析的谁
3. 根据中国法律，Verisign 在境内设有服务器，为什么境内的解析也被改了（阿里云这个域名应该算关键基础设施吧）

等有进一步信息了才能知道都是是不是同一个性质的事情
2025 年 6 月 6 日
回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖 加快注册 TLD
@chairuosen Anycast 不仅成本高，也存在一些有别于 DNS 的风险，比如 BGP 配错了（参考 2021 年 Facebook 当机事件），或者运营商 or 省级的 IP 墙。
2025 年 6 月 6 日
回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖 加快注册 TLD
@chairuosen 比如 vercel 有一个很好记的 76.76.21.21 ，但也推荐才能用 cname 的场合还是要用 cname https://vercel.com/docs/domains/working-with-domains/add-a-domain
一个可能的原因是这个 IP 曾经在国内被封过
2025 年 6 月 6 日
回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖 加快注册 TLD
@chairuosen 这次出故障的不是阿里应用自用的域名，而是开放给外部使用的云服务域名。纯 IP 访问很多和域名相关的服务就没法开展了。
2025 年 6 月 6 日
回复了 HanMu 创建的主题 › 云计算 › 阿里云真是个草台班子
@pkoukk 我以前提过，那个 IPv6 根服务器是实验性质的，不是面向公众的 https://v2ex.com/t/890731
但如果只需保证境内访问的话，并不用拥有根服务器，只要控制境内的镜像根就行了。
2025 年 6 月 6 日
回复了 HanMu 创建的主题 › 云计算 › 阿里云真是个草台班子
@ixoy 其实早就考虑到了。
根据《互联网域名管理办法》，在中国境内可以新增备案的顶级域都要在境内设有服务器。所以理论上即使美国执法机构要求 Verisign 改解析，境内访问也可以不出问题。
2025 年 6 月 6 日
回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖 加快注册 TLD
@liaohongxing 改根服务器比顶级域难多了。而且镜像根不同步主根，美国也拿你没办法。至少境内的访问不会受影响。
2025 年 6 月 6 日
回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖 加快注册 TLD
@mohumohu 已经有很多企业的顶级域落地了，比如 .citic 、.chase 、.jpmorgan ，以阿里的实力想搞肯定可以搞
参考： https://domain.miit.gov.cn/
2025 年 6 月 6 日
回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖 加快注册 TLD
根据《互联网域名管理办法》，在中国境内可以新增备案的顶级域都在境内设有服务器。所以理论上即使美国执法机构要求 Verisign 改解析，境内访问也不应该出问题。
2025 年 6 月 6 日
回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了
@maybeonly 在中国境内可以新增备案的顶级域都在境内设有服务器，参考《互联网域名管理办法》
2025 年 6 月 4 日
回复了 okkkk 创建的主题 › 云计算 › 吐槽阿里云，把我用了十年的网站备案吊销了。。
所以迁到腾讯云后，被注销的网站到底有没有在腾讯做接入备案？
2025 年 5 月 31 日
回复了 xeathen 创建的主题 › NAS › 公网映射 NAS，如何保证安全
可以考虑 IPv6+https+高位端口+备案域名+系统防护+应用防护

IPv6：利用超大地址空间的优势，防止被外部扫到。BT 等会主动暴露 IP 的服务可以分配单独 IP 。
https：避免明文被刺探。现在有很多免费、自动化的更新方案。
高位端口：避免常用端口被封，或者被扫（配合防火墙）
备案域名：减少被运营商针对的风险（不一定合规，但备案比不备要好）
系统防护：防火墙只开放有必要的端口，避免应用配置错误。阻断重试密码、扫端口等敏感操作。
应用防护：开放公网的应用本身要有安全机制，不能没密码、弱密码或有重大安全漏洞。
2025 年 5 月 26 日
回复了 life90 创建的主题 › 宽带症候群 › 海南推出“全球畅连”业务
口子更多总归是好事（但如果以此为借口，收紧普通人就不好了）
1 ... 3  4  5  6  7  8  9  10  11  12 ... 54  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2616 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 15:52 · PVG 23:52 · LAX 08:52 · JFK 11:52
♥ Do have faith in what you're doing.