工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
icebay

一个奇葩的域名?

  •  3
     
  •   icebay · May 23, 2017 · 9683 views
    This topic created in 3301 days ago, the information mentioned may be changed or developed.

    如果访问 [ http://x2.yo8x.us ] 访问,会直接提示备案信息。

    而如果访问 [ http://x2.yo8x.us./jump ] ,就可以正常访问。

    问:这是如何做到的呢?望不吝赐教!

    Supplement 1  ·  May 23, 2017
    那么假设使用“.”来访问。

    除了访问不方便,是否还会有不好的影响(方面)呢?
    54 replies    2017-07-07 12:41:47 +08:00
    bequt
        1
    bequt  
       May 23, 2017
    很骚,我也想知道,这样就很爽了。
    flypei
        2
    flypei  
    PRO
       May 23, 2017
    你把 /jump 前面的那个点去掉试试
    shuang
        3
    shuang  
       May 23, 2017
    第二个链接同样提示备案信息
    Busy
        4
    Busy  
       May 23, 2017
    ./jump 是路径?
    misaka19000
        5
    misaka19000  
       May 23, 2017
    @flypei #2 赞成
    xzem
        6
    xzem  
       May 23, 2017   ❤️ 1
    x2.yo8x.usx2.yo8x.us. 是同一个域名, 估计阿里的 检测规则有没考虑这种情况吧
    xzem
        7
    xzem  
       May 23, 2017   ❤️ 6
    @Havee 域名后面都有一个点, 不过访问的时候可以省略
    icebay
        8
    icebay  
    OP
       May 23, 2017
    @flypei #2 那就提示备案了。

    @shuang #3 不会呀,显示的是一段 JS。

    @xzem #6 居然还有这种操作!
    icebay
        9
    icebay  
    OP
       May 23, 2017
    @xzem #6 神了!
    xzem
        10
    xzem  
       May 23, 2017   ❤️ 2
    @IceBay 因为所有域名的根域就是一个点.
    mingyun
        11
    mingyun  
       May 23, 2017
    @xzem 原来如此
    icebay
        12
    icebay  
    OP
       May 23, 2017
    @bequt 已经有答案咯~
    qq316107934
        13
    qq316107934  
       May 23, 2017
    这个绕过姿势神了,学习一个
    raycloud
        14
    raycloud  
       May 23, 2017
    哈哈,还能这样绕过,希望阿里的人看不到这个贴
    bequt
        15
    bequt  
       May 24, 2017
    @IceBay thx
    gulangyu
        16
    gulangyu  
       May 24, 2017 via Android
    厉害👍
    byuc
        17
    byuc  
       May 24, 2017
    真当阿里不上 V 站,都给你封了啦。。
    qq292382270
        18
    qq292382270  
       May 24, 2017
    牛逼了.. 试了几个这几天都进不去的类似网站. 正常打开
    codehz
        19
    codehz  
       May 24, 2017 via Android
    http://www.dns-sd.org/trailingdotsindomainnames.html
    这里有介绍,好像还是有点区别的,不过不知道搜索引擎会不会自动移除末尾的点
    gesse
        20
    gesse  
       May 24, 2017
    大家不觉得这是阿里技术人员给技术人员的一个人性化 BUG 吗?
    coolyujiyu
        21
    coolyujiyu  
       May 24, 2017
    已经废了。。。一堆 JS
    cowpea
        22
    cowpea  
       May 24, 2017
    访问自己的一个未备案的,真的可以哈哈
    silov
        23
    silov  
       May 24, 2017
    #1 这个点,是浏览器自动做的一个 url 修复貌似,不信你试试 ie

    #2 https 可以绕过阿里云的这个备案屏蔽页面 & 阿里云自身提供免费 https 证书。
    xiaonengshou
        24
    xiaonengshou  
       May 24, 2017
    所以去工单提一下?
    Reign
        25
    Reign  
       May 24, 2017   ❤️ 2
    勤奋的阿里技术人员已经修复这一 bug 了,怎能让这个小点点玷污我朝的备案制度,不备案就能访问网站岂不是和欧美那些落后的资本主义制度一样了?
    bfchengnuo
        26
    bfchengnuo  
       May 24, 2017
    原来还有这种操作?!
    vus520
        27
    vus520  
       May 24, 2017
    这样的黑科技居然敢在全球工单系统中 UP,千万云还有 5s 到达战场
    angryRabbit
        28
    angryRabbit  
       May 24, 2017
    @Reign 阿里云仍然没有修复这个 bug 呀
    @codehz 非常感谢,那个链接说的很明白。带点表示绝对路径(无歧义),不带点相对路径(有歧义)
    introom
        29
    introom  
       May 24, 2017
    我从来以为你不输入那个点,浏览器会自动帮你输入的,,,,,,,,,,,,
    Reign
        30
    Reign  
       May 24, 2017
    @angryRabbit 我这儿两个网址都显示一样的提示备案页面
    wujunze
        31
    wujunze  
       May 24, 2017
    阿里云故意留给程序猿的方便
    newljs
        32
    newljs  
       May 24, 2017
    哈哈,还有这种操作
    TTKLYM
        33
    TTKLYM  
       May 24, 2017
    腾讯云也可以这么访问的
    BOYPT
        34
    BOYPT  
       May 24, 2017
    作为全球工单系统……这个 bug 应该很快会修复(
    hisway
        35
    hisway  
       May 24, 2017
    bug 修复倒计时中。。。
    o00o
        36
    o00o  
       May 24, 2017
    本来是留给程序猿的福利,这下好了帖子被领导看到了,正在滚去改 bug 的路上
    Tink
        37
    Tink  
    PRO
       May 24, 2017 via iPhone
    用来当 cdn 专门放各种 js 可以
    root123
        38
    root123  
       May 24, 2017
    @xzem 试了下,真的可以
    realpg
        39
    realpg  
    PRO
       May 24, 2017
    自己知道就行了……
    这下好了马上封了
    ddter
        40
    ddter  
       May 24, 2017
    大家没注意这个业务场景,这个 url 生成了一堆假的公众号文章,骗转发吸粉的,黑产裂变中的关键一环啊
    果然 bug 都是黑产先察觉啊
    jinhan13789991
        41
    jinhan13789991  
       May 24, 2017
    赶紧联系管理员删帖啊,被阿里的人看到了就完蛋了
    54007
        42
    54007  
       May 24, 2017
    阿里人还有 30 秒到达战场
    woyao
        43
    woyao  
       May 24, 2017
    http://qxgcw.cn/app/city?ID2=Ktlnpr&api=lraGsZ ==》这个是什么鬼?骗微信流量?
    yovin
        44
    yovin  
       May 24, 2017
    现在已经被勤奋的阿里人修复了,我屮艸芔茻
    Haiwx
        45
    Haiwx  
       May 24, 2017
    一个悲伤的故事 /摊手
    LanFomalhaut
        46
    LanFomalhaut  
       May 24, 2017
    备案检测拦截的规则问题而已..
    coolcoffee
        47
    coolcoffee  
       May 24, 2017
    记得 http 的会被强制拦截,https 的就能正常访问。
    wavingclear
        48
    wavingclear  
       May 24, 2017
    DNS 系统,加不加点都视作同一个域名
    浏览器是两个域名能通用
    服务端程序好多是区分对待的,自己试了下 Nginx 会 301 到没点的域名上
    oyoy
        49
    oyoy  
       May 25, 2017
    raiz
        50
    raiz  
       May 25, 2017
    难道不是应该默默的用起来吗?
    NullException
        51
    NullException  
       May 25, 2017
    完整域名都是带“.”的,nginx 代理时找不到不带点的域名“ http://x2.yo8x.us ”,就看到了他打开后的页面。
    NullException
        52
    NullException  
       May 25, 2017
    带点的域名就很好理解了,这里不再做解释。
    icebay
        53
    icebay  
    OP
       May 25, 2017
    @woyao @oyoy 正如 @ddter #40 所说的。这个 url 生成了一堆假的公众号文章,骗转发吸粉的,黑产裂变。

    @realpg @raiz 事先并不知道。

    另外这个应该是被管理员移动到了这个版块之下?原先是发布到“程序员”标签下的。
    ctt
        54
    ctt  
       Jul 7, 2017 via Android
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2805 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 151ms · UTC 02:44 · PVG 10:44 · LAX 19:44 · JFK 22:44
    ♥ Do have faith in what you're doing.