听说阿里云核心域名(aliyuncs.com)凌晨遭劫持

amoy

阿里云核心域名aliyuncs.com在今日凌晨2点开始，被修改NS记录指向了Shadowserver（国际非营利安全组织）

导致 OSS、CDN、ACR 和云解析 DNS 等都出现异常

已在今早 8 点陆续恢复
https://status.aliyun.com/#/eventDetail?eventId=27

这里提一嘴，Shadowserver 相当于赛博拖车厂


引用：
https://mp.weixin.qq.com/s/l1b-eq06NyuN61cqZoYJjA
https://v2ex.com/t/1136705#reply12

Alvis

99.999%可用性，百密一疏啊

btpan

据说aliyuncs.com这个域名的ns被改成境外的shadowserver去了：https://www.virustotal.com/gui/domain/aliyuncs.com/details

查了下 aliyuncs.com 的域名注册商，应该就是万网（它自己）啊？难道是 com 的维护商 verisign.com 被黑进去了？

看隔壁v2ex的大佬解释，还是不懂

heardic

大概率还是 gfw 的 DNS 抢答恢复了访问 然后现在已经回归 ns3.aliyun.com ns4.aliyun.com ns5.aliyun.com

虽然中国有根的镜像，关键是 .com 的管理权限在 verisign 手里。换 cn 哪怕是江苏邦宁的 top 也不至于这样。至于改某个顶级域，top 烂成那样也只是整改，不会马上出问题。至于中国有根服务器这事情有点风险，因为 gfw 有域名污染，虽然理论上可以让根服务器不过墙，但是之前出过污染影响外国的事情，大家心理还是不舒服的

周杰伦

阿里出猫腻不是一次两次了

aptxyou

heardic 发表于 2025-6-6 12:24
大概率还是 gfw 的 DNS 抢答恢复了访问 然后现在已经回归 ns3.aliyun.com ns4.aliyun.com ns5.aliyun.com

...

gfw的DNS抢答也有好用的一天了

btpan

aptxyou 发表于 2025-6-6 18:43
gfw的DNS抢答也有好用的一天了

太慢了，我司百来台机器已经炸过了
24小时在线的苦逼运维被半夜call起来维修，但啥都干不了的痛苦你知道吗

nicexi

周杰伦 发表于 2025-6-6 17:20
阿里出猫腻不是一次两次了

是阿里云那个域名挂了一堆灰色产业的网站，用户投诉又不管。然后被注册局给掐了强制重定向到一个专门统计这些垃圾诈骗网站的基金会地址。说白了阿里云草台班子自己作的