Vercel 添加 domain 好像并不会核查当前用户是否是这个 domain 的 owner？
bilowa4710 · 2021-02-19 15:51:18 +08:00 · 1800 次点击这是一个创建于 1402 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚刚注册了两个小号测试了一下。
先在账号 A 添加了一个域名，发现只需将域名的 nameserver 设为 ns1.vercel-dns.com 和 ns2.vercel-dns.com 就可以成功添加，无需任何其他验证。
然后在账号 B 添加同一个域名，显示 `Error:The domain disturbing.design is already owned by another Vercel account.`。
这似乎意味着将域名和 Vercel 账号绑定的操作是按照一个先来后到的原则。
那么是不是意味着恶意用户可以随便把一个不属于自己的域名关联到自己账户下的一个项目，这样如果这个域名的真正 owner 未来想使用 Vercel 就会遇到障碍？
先在账号 A 添加了一个域名，发现只需将域名的 nameserver 设为 ns1.vercel-dns.com 和 ns2.vercel-dns.com 就可以成功添加，无需任何其他验证。
然后在账号 B 添加同一个域名，显示 `Error:The domain disturbing.design is already owned by another Vercel account.`。
这似乎意味着将域名和 Vercel 账号绑定的操作是按照一个先来后到的原则。
那么是不是意味着恶意用户可以随便把一个不属于自己的域名关联到自己账户下的一个项目，这样如果这个域名的真正 owner 未来想使用 Vercel 就会遇到障碍？
 |
1
mrhhsg 2021-02-19 16:17:07 +08:00
问题是如果不是 owner 怎么修改 nameserver ？
|
 |
2
alexkuang 2021-02-19 20:49:24 +08:00 via iPhone
|
 |
3
wormhole 2023-10-03 10:10:09 +08:00
NS 只能在域名注册商的 DNS 更改，理论上只有域名所有者能操作，设置后相当于完全把 DNS 解析交给了 vercel ，我理解没错吧
|
Select Language