新开了一台国内腾讯轻量，惊奇的发现 80 和 443 端口没封。但也不敢直接用，就在阿里解析了一个泛二级域名到这台服务器。*.xxx.com 这样的。也就跑了个自己用的 gitlab ，nextcloud 这些。
ip 访问直接 444 。80 也是 444
443 域名不对 ssl 拒绝握手，理论上不存在证书域名泄露，就算泄露，证书也是泛域名证书。
然后离奇的来了。我随便 nginx 配置个 server_name 比如说 abc.xxx.com ，只要我用自己浏览器一访问。立马就有陌生 ip 来用这个 host 访问。
我还特意用本机 hosts 文件做了解析，他们也能立马知道。应该不是 DNS 泄露的。
二级域名也不是那种字典库里的，任何随机字符串他们都能监听到。
有些还会用"GET /api/exclude/siteConfig/register HTTP/1.1"来测试我的站点。"
他们是怎么知道我的二级域名的？
ip 访问直接 444 。80 也是 444
443 域名不对 ssl 拒绝握手，理论上不存在证书域名泄露，就算泄露，证书也是泛域名证书。
然后离奇的来了。我随便 nginx 配置个 server_name 比如说 abc.xxx.com ，只要我用自己浏览器一访问。立马就有陌生 ip 来用这个 host 访问。
我还特意用本机 hosts 文件做了解析，他们也能立马知道。应该不是 DNS 泄露的。
二级域名也不是那种字典库里的，任何随机字符串他们都能监听到。
有些还会用"GET /api/exclude/siteConfig/register HTTP/1.1"来测试我的站点。"
他们是怎么知道我的二级域名的？
1
Select Language