为什么Cloudflare的域名解析这么多BUG很多年了都不去修复?

chuanchuanlak

比如你的域名是: abc.com

你想添加一个解析: abc.com.abc.com

输入框输入abc.com, 发现添加后自动变成 abc.com了 (输入@添加后的也是它正确),

然后你再次输入abc.com添加abc.com.abc.com时就直接提示域名解析已存在,

输入a或www等添加后的域名是 a.abc.com和www.abc.com 正常



那我要怎么做才能添加域名abc.com.abc.com?

我在阿里云腾讯云就算国内再垃圾再小的域名注册商都不存在这个问题,

为什么这种BUG很多年了 Cloudflare 官方却不修正, 还是说故意这么设计的?

imslc

你觉得cf的技术人员都是辣鸡么?在你眼里这是bug,人家觉得开了这口子就是安全漏洞.

chuanchuanlak

x1184 发表于 2020-12-27 15:35
feature not bug 为了防止伪装域名特意做的安全功能

与防钓鱼没有任何关系, 就是TMD设计实验垃圾, 我测试出来了:

输入框输入: abc.com.abc.com 添加后才是 abc.com.abc.com

但是添加后将显示出两条完全一模一样的记录, 也就是说你自己根本分不清哪条是解析的abc.com哪条是解析的abc.com.abc.com, 因为这两条在显示上完全TMD一莫一样,



外国人的东西在体验方面做得真TMD垃圾啊 , 你以后能分清哪条是解析的abc.com哪条是解析的abc.com.abc.com吗?




上面这两个 实际是不一样的域名, 但是我点编辑进去它显示也TMD完全一波一样

     

嗷嗷

chuanchuanlak 发表于 2020-12-27 15:40
与防钓鱼没有任何关系, 就是TMD设计实验垃圾, 我测试出来了:

输入框输入: abc.com.abc.com 添加后才是 a ...

不是CF垃圾，是你没搞懂。在2楼我已经说过了，它们是同一个，而不是你说的两个。你解析好了用站长工具ping一下就知道了，按照你图里这样解析的话，它们都是@.cnfan.com

chuanchuanlak

imslc 发表于 2020-12-27 15:48
你觉得cf的技术人员都是辣鸡么?在你眼里这是bug,人家觉得开了这口子就是安全漏洞. ...

看图片回复,  就算国内再垃圾再小的域名注册商都不存在这个问题,

出现这个问题的原因是它把用户当成 小白, 添加顶级域名 其实应只需要输入@来添加,

他没有按照国际通行规则来, 把用户当成小白, 认为用户要输错, 但反而后面会出现问题

maro666

没毛病 为了防止钓鱼网站用的 你用这种解析我觉得你就在搞zhapian

xlouspeng

cloudflare是符合dns解析规范的，没毛病

嗷嗷

这个设计原本就是酱紫的
www.abc.com A == www A

x1184

feature not bug 为了防止伪装域名特意做的安全功能

hanada

maro666 发表于 2020-12-27 15:41
没毛病 为了防止钓鱼网站用的 你用这种解析我觉得你就在搞zhapian

有一说一，自己给自己加一层解析没法达成任何钓鱼目的，因为你本身没有abc.com的话也做不到楼主说的那种，abc.com.abc.com除了搞错解析，我完全想不出有任何使用场景