阿里云(万网)国内服务器未备案域名绑定(BUG)

2017年12 月16日 / 龙哥域名 / 4条 / 5,494次

TIM图片20171215225110.png这个画面相信大家一定很熟悉——阿里云未备案域名绑定阿里云主机或者服务器后显示的画面。虽然阿里云主机或者服务器绑定域名的几分钟内是可以正常访问,但是一旦阿里云的备案系统扫描过后,就会显示以上的界面了。

    无中有偶,阿里云服务器却产生了一个bug。通过偶然发现,本人服务器里面的站点:whois.gd(已经备案)使用了阿里云免费的SSL证书,当向我的服务器绑定未备案的域名:union.id后,通过https://union.id时,是可以正常访问的,而且不会受到阿里云的备案要求制约。也就是http://union.id虽然显示未备案不能访问的页面,但是https://union.id却一直可以访问。效果如下:

TIM图片20171215225023.png

whois.gd已经备案

TIM图片20171215225043.png

union.id未备案

只是该bug能让https正常访问,但是对于http协议的无法访问,bug原因我估计是https能躲过阿里云的备案系统扫描,如果能在解析或者ns阶段控制http跳转到https协议访问的话,那么通过SSL证书,将完美地让阿里云服务器绑定未备案域名。但是由于本人为测试阿里云主机以及不是阿里云SSL证书的情况,所以未知能否跳过备案。

    以上偶然发现的bug不建议使用,因为做站就是要稳定访问,投机取巧的终究会得不偿失。也希望阿里云能修复此bug,净化网络环境!


《阿里云(万网)国内服务器未备案域名绑定(BUG)》有4 条评论

  1. 很好的分享,赞赞。

  2. 何明说道:

    牛逼,那我还备案干嘛,真是太爽了


提交评论