又是一起国内大型网站的域名被注册商下毒手的事件。这样的事情一而再的警告我们：别在国内注册域名

可怜了，uucall还是DNSPod的VIP用户。不知道这次他们要花多少钱打通关系才能解封域名。TGBus就是一个很好的例子

再次奉劝各位：如果你的网站流量不少，为了你网站着想，请及时把域名转移到国外的注册商

Related posts:

1. jwhois无法查询dot cc域名whois信息的解决办法 jwhois是linux下面内置的一个whois客户端。 jwhois在查询dot cc（.cc）域名的时候，如果dot cc域名是二级注册商，那么jwhois无法获取到这个域名的whois信息。问题的原因出在jwhois不会自动跟进whois.nic.cc返回的下级whois server。 解决的办法： 编辑jwhois.conf（自己编译的在/usr/local/etc/jwhois.conf，系统自带的在/etc/jwhois.cc），找到server-options段，在末尾加上以下内容 "whois\\.nic\\.cc" { whois-redirect...

Related posts brought to you by Yet Another Related Posts Plugin.

简简单单，先把DNS劫持解决了再说。其实Mac OS X一直内置了BIND，从10.4到10.5到snow leopard的10.6。但默认是没打开的。下面就教大家一招，半分钟打开

1.编辑/etc/named.conf，把下面的内容注释掉

//
// Include keys file
//
//include "/etc/rndc.key";
......
//
// Default controls
//
//controls {
//        inet 127.0.0.1 port 54 allow {any;}
//        keys { "rndc-key"; };
//};

2.下面的命令跑一次

sudo launchctl load -w /System/Library/LaunchDaemons/org.isc.named.plist

3.把DNS改为127.0.0.1，enjoy it

UPDATE:有人问到不想用了怎么办

sudo launchctl unload /System/Library/LaunchDaemons/org.isc.named.plist

Related posts:

1. Snow Leopard下跨版本编译程序 手头有个软件需要编译给另外一台macbook pro用，但另外的机器没有make/gcc之类的编译环境，并且是leopard的系统。所以我需要在我现在的snow leopard来进行跨版本编译 其实很简单，只需要在设定几个环境变量，然后再编译就可以了 export MACOSX_DEPLOYMENT_TARGET=10.5 export ARCHFLAGS='-arch i386' export...
2. 从Snow Leopard中提取BootCamp 3.0的驱动 1.首先确保你有snow leopard的dmg文件 2.不要加载这个dmg文件。如果已经加载，先推出 3.打开终端（实用工具中），输入下面的命令（把dmg文件的路径替换成你的。最方便的方法是直接把dmg文件拖到终端内，会自动生成文件的完整路径） sudo hdid -nomount /Users/Sam/Downloads/snowleopard_10a432_userdvd.dmg 4.你会看到类似下面的输出，这里我们需要disk4中的4 /dev/disk4...
3. jwhois无法查询dot cc域名whois信息的解决办法 jwhois是linux下面内置的一个whois客户端。 jwhois在查询dot cc（.cc）域名的时候，如果dot cc域名是二级注册商，那么jwhois无法获取到这个域名的whois信息。问题的原因出在jwhois不会自动跟进whois.nic.cc返回的下级whois server。 解决的办法： 编辑jwhois.conf（自己编译的在/usr/local/etc/jwhois.conf，系统自带的在/etc/jwhois.cc），找到server-options段，在末尾加上以下内容 "whois\\.nic\\.cc" { whois-redirect...

Related posts brought to you by Yet Another Related Posts Plugin.

jwhois在查询dot cc（.cc）域名的时候，如果dot cc域名是二级注册商，那么jwhois无法获取到这个域名的whois信息。问题的原因出在jwhois不会自动跟进whois.nic.cc返回的下级whois server。

解决的办法：
编辑jwhois.conf（自己编译的在/usr/local/etc/jwhois.conf，系统自带的在/etc/jwhois.cc），找到server-options段，在末尾加上以下内容

        "whois\\.nic\\.cc" {
                whois-redirect = ".*Whois Server: \\(.*\\)";
        }

其他域名也可以如法泡制

update:
增加.vc域名支持的办法，同样是相同的文件，增加.vc的whois服务器就可以了

        "\\.va$" = "whois.ripe.net";
        "\\.vc$" = "whois2.afilias-grs.net";
        "\\.ve$" = "whois.nic.ve";

Related posts:

1. UUCall域名被clientHold Domain Name: UUCALL.COM Registrar: BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD. DBA...

Related posts brought to you by Yet Another Related Posts Plugin.

搞攻击的人该警惕了。没有抓不到的人，只有想不想抓。奥运前有一哥们攻击售票网站，用了7层跳板，最后还是被抓到了。

事情完结后，我会把这件事情的经过好好写写。

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

感谢您一如既往的支持DNSPod。2009年5月18日晚上22点左右，DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击，因为已经影响到机房其它客户，稍后便被省电信骨干网封掉了NS的IP，虽然我们及时的更换了IP，但是由于DNS协议限制，DNS更改IP需要最多72才能生效，造成很多用户的域名一直无法解析，记录一直停留在电信骨干封掉的老IP上。为此给各位新老用户造成了很大的损失，在此，我们团队向您表示我们深深的歉意！

我们一直坚持免费，在智能DNS解析方面，我们一直是公平对待。我们绝不会使用一些卑鄙手段来增加VIP的销量。目前我们已经暂停VIP的销售，以示清白。（VIP目前是内测期，为了保证稳定性，有很高的准入和审核制度，不是花钱就能买）

从这次事件再次给我们敲响了警钟，这是DNSPod建站以来遭受的最大规模攻击，我们计划通过以下两点来提高免费用户的DNS的稳定性。
一，我们将重新部署多台DNS服务器做负载均衡。如NS6不再是一台服务器，而是多台服务器；尽量放在防火墙下。（虽然防火墙的效果微乎其微）
二，从现在开始，我们将大规模封杀包括私服发布站、私服等有争议，易引来攻击的域名。

如果您的网站非常重要，或者您对我们的以上改进还不放心的话。您除了尽量填写6个DNS服务器外，还能做以下操作来确保您解析的稳定。(如果您对我们很有信心，我们同样有信心不会让您失望。)

如：您的网站为：www.dnspod.com 您可以把这个域名的NS服务器放到您认为最稳定最快最好的域名服务商那里，然后把不重要的域名比如:www.mydnspod.com的NS服务器改为 DNSPod的NS服务器，然后把比如:bbs.dnspod.com CNAME到 bbs.mydnspod.com然后在DNSPod上的mydnspod.com这个域名上进行解析。

这样如果一旦DNSPod再次让您失望了。那么您还可以马上把您的主域名的CNAME删除，直接解析到您需要解析的IP，这样的生效时间是很快的。
这样的缺点是因为需要经过二轮解析，会降低DNS解析成功率。

在此，我们再次对本次因为遭受恶意攻击而给您带来的损失表示我们诚挚的歉意，希望您还能一如既往的支持DNSPod。

谢谢！

奶罩
2009-05-19 晚

Related posts:

1. UUCall域名被clientHold Domain Name: UUCALL.COM Registrar: BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD. DBA...

Related posts brought to you by Yet Another Related Posts Plugin.

 
   Domain Name: TGBUS.COM
   Registrar: HICHINA ZHICHENG TECHNOLOGY LTD.
   Whois Server: grs.hichina.com
   Referral URL: http://www.net.cn
   Name Server: DNS7.HICHINA.COM
   Name Server: DNS8.HICHINA.COM
   Status: clientHold
   Updated Date: 22-feb-2009
   Creation Date: 16-sep-2004
   Expiration Date: 16-sep-2012

再看一下，域名的注册商是hichina，万网。这就不奇怪了。早在好多年前，伟大的小蛇同志的18mo.com就遭受此毒手

 
   Domain Name: 18MO.COM
   Registrar: XIN NET TECHNOLOGY CORPORATION
   Whois Server: whois.paycenter.com.cn
   Referral URL: http://www.xinnet.com
   Name Server: NS1.DNSPOD.NET
   Name Server: NS2.DNSPOD.NET
   Name Server: NS3.DNSPOD.NET
   Name Server: NS4.DNSPOD.NET
   Name Server: NS5.DNSPOD.NET
   Name Server: NS6.DNSPOD.NET
   Status: clientHold
   Updated Date: 13-nov-2008
   Creation Date: 26-jan-2000
   Expiration Date: 26-jan-2011

国内的注册商，大如新网、万网，都喜欢封别人的域名玩，没事就给你设个clientHold。轻点的，写个保证书了事，再犯域名归他们所有。严重点的，或者域名被盯上的，写保证书也没用，直接就装不知道，不鸟你，域名直接归他们。

域名在clientHold的状态下，除了续费外，是不能做任何其他事情的。比如要申请转出或者更改联系人都不可以。这种情况下，你只能求爷爷求奶奶，托人找关系重设域名状态。

在网上搜索clientHold，可以发现所有出问题的都是在国内注册商注册的域名。有违规被封的，也有莫名其妙被封的。在利益和政策下，国内的注册商已经变得没有任何操守。

很幸运，我前几年在国内注册的域名都成功转移到国外去了，连在新网xinnet因为注册人信息不正确而死掉的几个域名也都找人托关系转了出来。剩下在国内的都是cn域名，也就无所谓了。cn域名是跑哪里去都逃不出五指山。

在此奉劝各位，为了你的网站顺利发展，为了让你的身体健康吃嘛嘛香，及早把域名转国外去。

目前国外比较大的注册商，并且我正在有域名在里面的：
namecheap
godaddy

善哉

Related posts:

1. UUCall域名被clientHold Domain Name: UUCALL.COM Registrar: BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD. DBA...
2. jwhois无法查询dot cc域名whois信息的解决办法 jwhois是linux下面内置的一个whois客户端。 jwhois在查询dot cc（.cc）域名的时候，如果dot cc域名是二级注册商，那么jwhois无法获取到这个域名的whois信息。问题的原因出在jwhois不会自动跟进whois.nic.cc返回的下级whois server。 解决的办法： 编辑jwhois.conf（自己编译的在/usr/local/etc/jwhois.conf，系统自带的在/etc/jwhois.cc），找到server-options段，在末尾加上以下内容 "whois\\.nic\\.cc" { whois-redirect...

Related posts brought to you by Yet Another Related Posts Plugin.

上一次DNSPod被如此大的流量攻击已经是06年的时候了。当时攻击的流量是20G，把整个浙江网通和北京网通、电信通都干掉了。网通的总工还特地给我电话找我了解情况。

这次攻击的流量同样打垮了4个机房。

真不明白，什么人能这么看得起我，花这么大的流量攻击一个小小的网站（国内能被10个G以上流量攻击的网站屈指可数）。

做网站能做到我这样，算是圆满了。

（此文为补发）

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

提交请求的函数

function postData($url, $data) {
	$data	= http_build_query($data);
 
	$ch	= curl_init();
	curl_setopt($ch, CURLOPT_URL, $url);
	// curl_setopt($ch, CURLOPT_HEADER, 1);
	// curl_setopt($ch, CURLOPT_VERBOSE, 1);
	curl_setopt($ch, CURLOPT_POST, 1);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
 
	$response	= curl_exec($ch);
	curl_close($ch);
 
	return $response;
}

添加一个新域名

$data = array('login_email'		=> 'foo@bar.com',
			'login_password'	=> 'password',
			'format'			=> 'xml',
			'domain'			=> 'test.com');
 
echo postData("http://www.dnspod.com/API/Domain.Create", $data);

获取单个域名的记录列表

$data = array('login_email'		=> 'foo@bar.com, 
			'login_password'	=> 'password', 
			'format'			=> 'xml', 
			'domain_id'			=> '123456');
echo postData("http://www.dnspod.com/API/Record.List", $data);

修改一条记录

$data = array('login_email'		=> 'foo@bar.com', 
			'login_password'	=> 'password', 
			'format'			=> 'xml', 
			'domain_id'			=> '123456', 
			'record_id'			=> '7654321', 
			'sub_domain'		=> 'test1234', 
			'record_type'		=> '1', 
			'record_line'		=> '1', 
			'value'				=> '127.0.0.1', 
			'mx'				=> '10', 
			'ttl'				=> '3600');
echo postData("http://www.dnspod.com/API/Record.Modify", $data);

Related posts:

1. Mac下VPN设置多网关，让国内流量不走国外 经常要翻墙，但又不想访问国内网站的时候也走国外的VPN。简单写了个脚本，让国内的流量直接走国内的网关，国外网站则走VPN。这样每次上网都可以直接拨上VPN，又不影响网站的访问。 使用方法：Mac下先设置所有流量走VPN，拨上VPN后，用root权限（sudo）执行下面的脚本。 Mac OS X 10.6.2测试通过 #!/bin/sh # SCRIPT WRITTEN...

Related posts brought to you by Yet Another Related Posts Plugin.

Related posts:

1. Mac下VPN设置多网关，让国内流量不走国外 经常要翻墙，但又不想访问国内网站的时候也走国外的VPN。简单写了个脚本，让国内的流量直接走国内的网关，国外网站则走VPN。这样每次上网都可以直接拨上VPN，又不影响网站的访问。 使用方法：Mac下先设置所有流量走VPN，拨上VPN后，用root权限（sudo）执行下面的脚本。 Mac OS X 10.6.2测试通过 #!/bin/sh # SCRIPT WRITTEN...

Related posts brought to you by Yet Another Related Posts Plugin.