V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  soTired  ›  全部回复第 1 页 / 共 2 页
回复总数  38
1  2  
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@yeh #192 这些域名就是在美国管辖,你可以搜搜 2010 年的域名强制收回事件
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@mytsing520 #189

​​非营利组织 Shadowserver 的角色定位​​
技术分析指出,域名被劫持至 sinkhole.shadowserver.org ( Shadowserver 的监控服务器),而该组织长期与​​国际执法机构(如 FBI 、欧洲刑警组织)及域名管理机构( ICANN/威瑞信)​​ 合作,通过强制修改解析来监控恶意流量。这一机制符合行业对域名扣押的常规操作流程。

​​威瑞信( VeriSign )的权限依据​​
由于 aliyuncs.com 是​​.COM 顶级域名​​,其注册管理机构威瑞信作为美国公司,​​必须配合本国或国际执法机构的合法要求​​(如法院指令)修改域名解析。这一规则在 ICANN 协议中有明确规定。
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@LnTrx #188 是的,应该注明
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@sampeng #186 是的,具体的劫持原因 以及是谁干的 可能很难有公开结论
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@LnTrx #183
@yeh #182
VeriSign 本身就是和美国政府合作管理所有域名,在美国政府的授意下 修改阿里的 域名也是可以做到的。
这种事情就是真的 阿里也没这个胆子表态指着美国政府干的把
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@sampeng #180
@pmman #181
这是 deepseek 生成事故脉络分析,自己也可去验证一些细节,DP 给出的结论基本是正确合理的
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
216 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
根据最新事件通报及历史故障分析,截至 2025 年 6 月 6 日,阿里云 DNS 解析失败的核心事件(涉及 aliyuncs.com 域名劫持)及相关系统性风险梳理如下:

🔥 ​​一、6 月 6 日重大事件:核心域名被强制劫持​​
​​事件时间线​​
​​02:57​​:监控发现 aliyuncs.com 域名解析异常,被劫持至安全组织​​Shadowserver​​的服务器( sinkhole.shadowserver.org )。
​​04:04​​:工程师确认劫持原因为​​国际执法机构通过域名注册商威瑞信( VeriSign )强制修改解析​​,推测与域名承载的恶意软件检测相关。
​​08:11​​:解析异常修复,但全球 DNS 缓存刷新延迟导致部分区域持续故障。
​​09:00​​:受影响云服务( OSS 对象存储、CDN 、ACR 容器镜像等)基本恢复。


​​劫持原因深度解析​​
​​执行机制​​:Shadowserver 作为非营利安全组织,配合执法机构(如 FBI )将涉恶意软件的域名强制解析至监控服务器,以分析恶意流量。
​​合规争议​​:
威瑞信( COM 域名管理机构)未提前通知阿里云直接配合操作,凸显​​国际域名治理单边性风险​​。
阿里云作为全球前五云厂商,核心域名竟无抗扣押能力,暴露​​基础设施自主权缺失​​。

好像也并不全都是阿里的问题
216 天前
回复了 HanMu 创建的主题 云计算 阿里云真是个草台班子
根据最新事件通报及历史故障分析,截至 2025 年 6 月 6 日,阿里云 DNS 解析失败的核心事件(涉及 aliyuncs.com 域名劫持)及相关系统性风险梳理如下:

🔥 ​​一、6 月 6 日重大事件:核心域名被强制劫持​​
​​事件时间线​​
​​02:57​​:监控发现 aliyuncs.com 域名解析异常,被劫持至安全组织​​Shadowserver​​的服务器( sinkhole.shadowserver.org )。
​​04:04​​:工程师确认劫持原因为​​国际执法机构通过域名注册商威瑞信( VeriSign )强制修改解析​​,推测与域名承载的恶意软件检测相关。
​​08:11​​:解析异常修复,但全球 DNS 缓存刷新延迟导致部分区域持续故障。
​​09:00​​:受影响云服务( OSS 对象存储、CDN 、ACR 容器镜像等)基本恢复。


​​劫持原因深度解析​​
​​执行机制​​:Shadowserver 作为非营利安全组织,配合执法机构(如 FBI )将涉恶意软件的域名强制解析至监控服务器,以分析恶意流量。
​​合规争议​​:
威瑞信( COM 域名管理机构)未提前通知阿里云直接配合操作,凸显​​国际域名治理单边性风险​​。
阿里云作为全球前五云厂商,核心域名竟无抗扣押能力,暴露​​基础设施自主权缺失​​。


以上是在 deepseek 搜索到的最新相关信息,希望不要恶意揣测阿里
238 天前
回复了 MrJie 创建的主题 汽车 想听一下大家选择 轿车/SUV 的理由是什么?
如果自己开感觉 SUV 更有气场 比如 理想 L 系列和 蔚来 ES6 这种,感觉是适合成熟男性,车里面空间也大 感觉很宽敞,适合自己一家人一起出去。那种行政轿车感觉都很商务,一个司机在前面 你坐后排 。
三级头了解一下
去杭州看看 杭州机会多点
331 天前
回复了 soTired 创建的主题 生活 迷茫的人生
@day0 #15 我这种普通人创业怎么死都不知道,没 idea 没能力 没资源 就那点钱砸进去 石沉大海
331 天前
回复了 soTired 创建的主题 生活 迷茫的人生
@xu455255849 #13 感谢🙏🙏🙏
331 天前
回复了 soTired 创建的主题 生活 迷茫的人生
@gechang #12 目前每个月还完贷款之后 基本收入=支出 存不下钱,所以才很焦虑
331 天前
回复了 soTired 创建的主题 生活 迷茫的人生
@cmdOptionKana #9 是的 主要真的不知道除了写代码还能干嘛
332 天前
回复了 soTired 创建的主题 生活 迷茫的人生
@lychee930224 #1 迷茫是因为
1.程序员笔记吃青春饭 感觉年纪大了以后只有转行 35 危机蛮大的,自己也并不是那种技术很牛的人 就是个普通程序员大概率后面是要被淘汰的
2.现在还有房贷 由于当时过于乐观 房贷占比每个月税前工资一半
3.找不到人生的意义,每天上班也只是因为需要这份工资生活,感觉失去目标了一样不知道该走去哪 怎么走
349 天前
回复了 luermao 创建的主题 问与答 小白股票推荐
直接在 A 股买 纳斯达克 100ETF 或者 黄金 ETF 就行了
1  2  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   5496 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 28ms · UTC 03:22 · PVG 11:22 · LAX 19:22 · JFK 22:22
♥ Do have faith in what you're doing.