Vercel 添加 domain 好像并不会核查当前用户是否是这个 domain 的 owner？

[bilowa4710]

刚刚注册了两个小号测试了一下。

先在账号 A 添加了一个域名，发现只需将域名的 nameserver 设为 ns1.vercel-dns.com 和 ns2.vercel-dns.com 就可以成功添加，无需任何其他验证。

然后在账号 B 添加同一个域名，显示 `Error:The domain disturbing.design is already owned by another Vercel account.`。

这似乎意味着将域名和 Vercel 账号绑定的操作是按照一个先来后到的原则。

那么是不是意味着恶意用户可以随便把一个不属于自己的域名关联到自己账户下的一个项目，这样如果这个域名的真正 owner 未来想使用 Vercel 就会遇到障碍？

[mrhhsg]

问题是如果不是 owner 怎么修改 nameserver ？

[alexkuang]

很多网站都有这种问题，目前看到解决的比较好的是 cloudflare，好像每个人随机给 2 个 ns

@mrhhsg 就有点类似守株待兔

[wormhole]

NS 只能在域名注册商的 DNS 更改，理论上只有域名所有者能操作，设置后相当于完全把 DNS 解析交给了 vercel ，我理解没错吧