godaddy上的域名解析会被别人修改？！

鱼无言 · 发表于 2017-10-8 03:39

本帖最后由鱼无言于 2017-10-8 04:29 编辑

我在godaddy注册了 246.io ，我明明记得指向了我的博客，可是今天访问就莫名其妙变了！
首先是我输入 http://246.io ，地址栏会随机在地址后添加目录，如：

登录/注册后可看大图

1.png (19.18 KB, 下载次数: 0)

下载附件保存到相册

2017-10-8 00:57 上传

我以为是我网站被黑，用我IP访问确定网站正常，那么是246.io指向的IP不对，
ping 246.io 证实了它的确指向了一个莫名其妙的IP，根本不可能是我设置的。

登录/注册后可看大图

1.png (24.43 KB, 下载次数: 0)

下载附件保存到相册

2017-10-8 01:03 上传

我立刻想到可能是DNS污染，把DNS换成了 8.8.8.8 和 8.8.4.4，可是问题依然！
此时我才开始去查看godaddy中的域名解析记录，一看之下，吓我一跳！
3个.io域名全部被胡乱设置了A记录，每个IP还都不同！这太罕见了~

我首先想到的是我账户被盗了，但是账户密码很复杂，各种迹象表明不象是账户被盗。
我突然注意到，在godaddy注册的域名，全部都有以下默认解析记录：

登录/注册后可看大图

1.png (12.93 KB, 下载次数: 0)

下载附件保存到相册

2017-10-8 01:19 上传

出于对godaddy的一贯信赖，我从来没问过为什么会有这些CNAME记录？
尤其是下面这一条：

CNAME

_domainconnect

_domainconnect.gd.domaincontrol.com

我也查到有国外用户提出同样的疑问：Why Do I Have This Cname Record: _domainconnect?
于是按图索骥，找到这篇 SEAMLESSLY CONNECTING DOMAINS TO SERVICES WITH DOMAIN CONNECT 2.0
我英文太烂，我理解的大意是：
GoDaddy开发了一种叫domain connect（域名链接）的东东，可提供API给第三方服务商，让授权的客户不必再登录GoDaddy的域名账户就能修改DNS记录。
GoDaddy希望把这一创新作为行业标准推广，Domain Connect已经作为互联网工程任务组（IETF）信息标准发布。

这和目前提供DNS服务的平台如DNSpod等还不同，域名注册人不必修改DNS到DNSpod类平台，而任何被授权的人却可以不用登录域名所在注册商的账户就修改解析记录。

比如我要在SEDO停放域名，以前的做法是：SEDO指示我去域名注册商处（如godaddy）登录账户，自己按SEDO的要求做DNS解析，然后SEDO通过技术手段检查我的设置是否正确，然后处理我的域名停放。
现在有了Domain Connect协议（姑且这么叫），只要我同意在SEDO停放域名，SEDO就可以利用Domain Connect的API，用程序自动对我的域名完成他们需要的解析！

听起来很好，可是我以前不知道可以这样，所以就出现了让自己大吃一惊的情况：
我不知道怎么就授权了谁可以修改我的域名解析，突然间发现指向我网站的域名指向别处了！

我英文不好没太弄明白授权过程，貌似在域名解析的TXT字段填写上SEDO给的一串乱码就授权了？
因为我知道TXT字段以前是只作为验证你有权修改域名用的，所以根本没在意，不知道现在这样做就等于交出解析权。

我希望有能力的米友把这个问题搞搞清楚，对于玩域名的人来说，这个变化还是蛮大的，
善用之利大，用不好也会像我一样自己给自己挖了个坑~
=================

这里是Domain Connect API 文档：https://github.com/Domain-Connec ... %20Spec%20Draft.pdf
https://datatracker.ietf.org/doc ... gext-domainconnect/
这里是官网和例程：http://domainconnect.org/

反正我都看不懂，有无热心高手给科普下~

先知 · 发表于 2017-10-8 09:08

修改域名的DNS不就行了吗

dejin168 · 发表于 2017-10-8 11:24

关注

pandesheng · 发表于 2017-10-8 11:29

提示: 作者被禁止或删除内容自动屏蔽

域茗先生 · 发表于 2017-10-8 12:13

鱼无言 · 发表于 2017-10-8 13:21

pandesheng 发表于 2017-10-8 11:29
一句话就把问题解决了

解决问题不是重点，是想弄清问题~

33suu · 发表于 2017-10-8 16:10

看看

狩猎者 · 发表于 2017-10-8 21:03

注册商的dns很少用

包小包 · 发表于 2017-10-9 00:05

godaddy是不是手续费太高啊？