部署开源项目，域名秒被劫持

[yu1miao]

服务器新增一堆开源项目，域名当晚就被劫持到省级反诈中心，多家运营商都是如此。项目感觉都挺正常的，也不懂是哪个的锅

昨天新搭建（罪魁祸首？）

• Authelia: OIDC, SSO
• LLDAP: LDAP
• Memos: 笔记
• MicroBin: 文件分享
• OpenGist: 文本分享
• Readeck: 网页快照
• Rustpad: 协作笔记
• Rustypaste: 文件分享
• Wakapi: Waka Time
• Warpgate: 堡垒机
• whoami: 打印 HTTP 请求

已稳定运行数月

• 1Panel: 主机面板
• Alist: 网盘
• Artalk: 评论系统
• BitWarden: 密码管理器
• Dockge: Docker 面板
• Duplicati: 文件备份
• EteSync: 日历
• Frp: 内网穿透
• Gitea: git server
• Grafana: 统计图表
• Matrix: IM
• Next Terminal: 堡垒机
• Portainer: Docker 面板
• PrivateBin: 文件分享
• Prometheus: 时序数据库
• Semaphore: Ansible 面板
• Stalwart: 邮箱
• Syncthing: 文件同步
• Zoraxy: 反代

问我为啥要搭这么多服务？服务器闲着也是闲着，于是找了一堆 Go/Rust 写的 Services

[maxus]

哪里申请的域名？托管在 Cloudflare 吗

[yu1miao]

@maxus Namesilo 申请域名，CF 托管 DNS

[KepaThings]

换个备案的域名，这种说不准，可能只是碰巧照顾到，跟搭什么应用没关系。

[Nosub]

是否备案，没备案基本被劫持。

[MrTlyer]

浏览器设置一下第三方 DNS 还是能访问的，DNS ON HTTP 能绕过劫持
https://chrome.cloudflare-dns.com/dns-query

[maxus]

😂我的没备案 cf 托管 dns ，用好几个月了

[henix]

被人举报了？我 cf 托管域名未备案，国外服务器，跑自己的服务，自己用浏览器访问，没啥问题。
但我用了非 80 非 443 端口，自签 https 证书 + http basic auth 鉴权。

[elboble]

海外服务器和域名的不给备案吧。这是白名单的雏形，不受控制的就不解析。

微信里也是这样的，莫名其妙就提示风险，不让跳转。要站长来解封，但是必须实名制，只能身份证+手机。

[securityCoding]

我套个 cf 跑了一年多没啥问题

[xdeng]

你这个域名之前被别人用过诈骗？或者你的某个服务被人利用了诈骗？

[ysxb1145]

不会是江苏之类的变态省份吧

[showgood163]

不清楚为啥会被劫持

不过再搭一个支持 doh dot doq 的 dns 服务器，各种设备上全都用，应该能解决问题

[podel]

CF 的问题。
只要 CF 的 DNS IP 跟某个 什么赌博诈骗服务 一样。 就会被封。

[yidinghe]

国内特色有罪推定，你不备案就是诈骗。

[yu1miao]

@KepaThings 你这么一说我就想起来了，也可能是短时间高强度跑非 HTTP(S) 流量。
去年 12 月遇到过一模一样的状况，当时也是搭了一堆服务，第二天就被墙，全国 ping 看似一片绿，实际上换 IP 一访问，该省立马变红。
后来把搭的服务关停、过一段时间自己就恢复了

[yu1miao]

@Nosub
@elboble
@yidinghe
没备案，老是被封，手里服务器没有能撑过一年的，一般关停服务过段时间自己就解封

[yu1miao]

@podel 还真没怀疑过是 CF 。CF 的 CDN 国内体量不小的，应该不至于 DNS 就给封，毕竟单看 DNS 是无法区分企业与一般用户的

[yu1miao]

@ysxb1145 你说对了

[yu1miao]

@MrTlyer 运营商给 DNS 投毒，只要不是 DoT/DoH ，全被抢答。
然而最近几个月国内外公共 DoT/DoH 轮流被 SNI 阻断，我这边是一个也连不上

[yu1miao]

@xdeng DNS 投毒经典劫持到反诈中心，跟有没有诈骗无关