V2EX › LnTrx 的所有回复 › 第 5 页 / 共 51 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 51

❮

❯

210 天前

回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了

@mytsing520 我有看到，我也觉得执法机构命令 Verisign 是可能的，只是不能把推测和明确的事实混淆。
这件事还有很多事情没有清晰，比如阿里云自身有没有的问题，让 Verisign 修改解析的到底是谁，以及 Verisign 在境内的服务器的同步为什么没有被阻断，就等待更进一步的消息了。

210 天前

回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了

@soTired 做可能性的推测没问题，但你“工程师确认”这个明确的信息是哪儿来的，是不是虚假的，应该做出说明

210 天前

回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了

@soTired 里面并没有你“工程师确认”的依据，都是外部的推测

211 天前

回复了 HanMu 创建的主题 › 云计算 › 阿里云真是个草台班子

@soTired > 工程师确认劫持原因为国际执法机构通过域名注册商威瑞信（ VeriSign ）强制修改解析，推测与域名承载的恶意软件检测相关。

能否给一下出处，不要尽信 AI

211 天前

回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了

@soTired > 工程师确认劫持原因为国际执法机构通过域名注册商威瑞信（ VeriSign ）强制修改解析，推测与域名承载的恶意软件检测相关。

官方日志里没看到这句话，有出处么？

211 天前

回复了 also24 创建的主题 › 云计算 › 旧文转载：从“断网门”看域名管理乱象

没想到结果是国外域名服务商的“水平”也下降了

其实现在还有很多疑点没有澄清：
1. 阿里云自身有没有的问题
2. 让 Verisign 修改解析的谁
3. 根据中国法律，Verisign 在境内设有服务器，为什么境内的解析也被改了（阿里云这个域名应该算关键基础设施吧）

等有进一步信息了才能知道都是是不是同一个性质的事情

211 天前

回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖加快注册 TLD

@chairuosen Anycast 不仅成本高，也存在一些有别于 DNS 的风险，比如 BGP 配错了（参考 2021 年 Facebook 当机事件），或者运营商 or 省级的 IP 墙。

211 天前

回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖加快注册 TLD

@chairuosen 比如 vercel 有一个很好记的 76.76.21.21 ，但也推荐才能用 cname 的场合还是要用 cname https://vercel.com/docs/domains/working-with-domains/add-a-domain
一个可能的原因是这个 IP 曾经在国内被封过

211 天前

回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖加快注册 TLD

@chairuosen 这次出故障的不是阿里应用自用的域名，而是开放给外部使用的云服务域名。纯 IP 访问很多和域名相关的服务就没法开展了。

211 天前

回复了 HanMu 创建的主题 › 云计算 › 阿里云真是个草台班子

@pkoukk 我以前提过，那个 IPv6 根服务器是实验性质的，不是面向公众的 https://v2ex.com/t/890731
但如果只需保证境内访问的话，并不用拥有根服务器，只要控制境内的镜像根就行了。

211 天前

回复了 HanMu 创建的主题 › 云计算 › 阿里云真是个草台班子

@ixoy 其实早就考虑到了。
根据《互联网域名管理办法》，在中国境内可以新增备案的顶级域都要在境内设有服务器。所以理论上即使美国执法机构要求 Verisign 改解析，境内访问也可以不出问题。

211 天前

回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖加快注册 TLD

@liaohongxing 改根服务器比顶级域难多了。而且镜像根不同步主根，美国也拿你没办法。至少境内的访问不会受影响。

211 天前

回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖加快注册 TLD

@mohumohu 已经有很多企业的顶级域落地了，比如 .citic 、.chase 、.jpmorgan ，以阿里的实力想搞肯定可以搞
参考： https://domain.miit.gov.cn/

211 天前

回复了 lcy630409 创建的主题 › 云计算 › 互联网公司瑟瑟发抖加快注册 TLD

根据《互联网域名管理办法》，在中国境内可以新增备案的顶级域都在境内设有服务器。所以理论上即使美国执法机构要求 Verisign 改解析，境内访问也不应该出问题。

211 天前

回复了 SilenceLL 创建的主题 › 云计算 › 阿里云大早上来了个惊喜，被客户叼炸了

@maybeonly 在中国境内可以新增备案的顶级域都在境内设有服务器，参考《互联网域名管理办法》

213 天前

回复了 okkkk 创建的主题 › 云计算 › 吐槽阿里云，把我用了十年的网站备案吊销了。。

所以迁到腾讯云后，被注销的网站到底有没有在腾讯做接入备案？

216 天前

回复了 xeathen 创建的主题 › NAS › 公网映射 NAS，如何保证安全

可以考虑 IPv6+https+高位端口+备案域名+系统防护+应用防护

IPv6：利用超大地址空间的优势，防止被外部扫到。BT 等会主动暴露 IP 的服务可以分配单独 IP 。
https：避免明文被刺探。现在有很多免费、自动化的更新方案。
高位端口：避免常用端口被封，或者被扫（配合防火墙）
备案域名：减少被运营商针对的风险（不一定合规，但备案比不备要好）
系统防护：防火墙只开放有必要的端口，避免应用配置错误。阻断重试密码、扫端口等敏感操作。
应用防护：开放公网的应用本身要有安全机制，不能没密码、弱密码或有重大安全漏洞。

222 天前

回复了 life90 创建的主题 › 宽带症候群 › 海南推出“全球畅连”业务

口子更多总归是好事（但如果以此为借口，收紧普通人就不好了）

229 天前

回复了 leegradyllljjjj 创建的主题 › 程序员 › 台北故宫首页网站设计的感觉好舒服啊，什么前端水平？

想起了 CGTN 搞的 https://news.cgtn.com/event/2023/The-Song-Painted-Nature/index.html?lang=zh&num=1

249 天前

回复了 IIIIZAYOI 创建的主题 › MySQL › 两个人的数据开发团队,被要求从零开始治理企业数据

上级也不清楚要干啥，反过来说是不是也意味着有糊弄的空间

把需求问问不同 AI ，多交互几轮也许就有东西了

1 2 3 4 5 6 7 8 9 10 ... 51

❮

❯