现在黄站都可以用政府域名这么强的?

[jmper]

在群里看到有人用 www.jd.com.dns.qztszzk.gov.cn 这个域名去传播瑟琴内容, gov.cn 域名可以随意申请了?

www.jd.com.dns.qztszzk.gov.cn
www.jd2.cn.qztszzk.gov.cn
www.cctv5.com.qztszzk.gov.cn

看起来都是 *.qztszzk.gov.cn, 搭建了短链接系统, 有点东西

链接格式如下, 是否意味着站点被 take down 了? http://www.cctv5.com.qztszzk.gov.cn/ala/XXXXXXX?aaa

[lmmortal]

我上次在百度搜索翡翠，用 Safari 浏览器搜的，点开的每一个结果都跳转到同一个广告页面，在搜索结果页显示都是正常的，但是所有结果点进去就是同一个广告页，当时有个 gov.cn 的，我差点上当，后来发现所有页面都是这个才反应过来

[billgong]

可以反查到 TLD 属于哪个机构。应该是 DNS Zone 被人拿下了，拿来做黑产了。带 gov 的 TLD 可能在一些防火墙策略里自带加成。

[zhtyytg]

[linyongxin]

qz 果然猖狂。
注册者: 中共福建省委泉州台商投资区工作委员会党群工作部（泉州台商投资区管理委员会民族与宗教事务局、中共福建省委泉州台商投资区工作委员会台港澳工作办公室）

[paopjian]

这下有人要遭殃了,现在还是重要时期,结果还是被攻破了

[ttyhtg]

上次还遇到一个大学的网站二级域名去传播的，哈哈

[iyiluo]

运维要倒大霉了，这种事情绝对被通报，写整改材料都要一大堆

[opengps]

这都算 4 级域名了，暂时能想到的两个原因：1 解析管理出的问题，2 是 dns 污染导致出的问题。
主动解析到非法页面显然不太可能，做了个具备跳转功能的页面被滥用也不是没有可能，公网环境下大量的自动工具在探索找漏洞并利用起来这是常态化的操作。所以大概率只能说是 gov 域名的防御太拉跨所以被 op 得出这个结论

[bzw875]

你们去工作部发邮件反馈了吗，他们会不会先把反馈问题的人报警带去协助调查啊

[Vegetable]

狠狠的护

[edward1987]

@linyongxin 阿这，那有可能是内部人员买通。。。很多诈骗的都来自大泉州

[xiaozecn]

很多政府事业单位网站应该不是自己弄的吧，一些都是包给某某科技公司来做。所以我发现很多年了，从来不会去举报。而且他们留的联系方式根本不通。

[IDAEngine]

应该是内部用了深信服的 VPN 的问题吧，北京的 gov.cn 都见过，深信服的 http 反代接口被干了

[uTuw2C6uf964Kx6o]

基本都是外包，合同到期了不维护了，域名啥的都不知道卖给谁了