Contents
1. gyudon.org 乗取の追跡
https://www.gyudon.org ../../85.119.149.127
;; ANSWER SECTION: www.gyudon.org. 1800 IN CNAME gyudon.org. gyudon.org. 1800 IN A 85.119.149.127
- このアドレスは乗取の誘導先だとか。
https://twitter.com/lemonade_air/status/1675304174265987072?s=20 午前9:43 · 2023年7月2日
レジストラはAWS、DNSはクラウドサービスを提供しているDO(Digital Ocean)という構成のまま DNS移管作業を開始したところ、DO側で🇷🇺IPに名前解決されてしまうようになった。 厄介なことにDO側のアカウントは不要だろうと削除しており連絡が取れないこと。 詰みだ。移管作業が終わるまで詰みだ。
Digital Ocean でのがアカウント削除 ゾーンの削除を引き起こしたと解釈すると、乗取られたことの説明がつきます。(第三者にゾーンを作られた。)
- アカウント削除時にゾーンの削除を実行したのかも。
｢DO(Digital Ocean)という構成のまま｣ がなにを指すか。委譲だけのような気がする。(ゾーン抹消)
僕の不注意で個人ドメイン(Gyūdon)移管中にトラブルを起こしてしまう。 現在ドメインがロシアのIPに正引きされる状態になっている。 仕方なくAmazon Premium Support を月契約しテクニカルケースを起票する。 英語で書いたせいか、SLAより随分と早く初回返信があった。助かる。
https://twitter.com/lemonade_air/status/1675320313557700609?s=20
実はAWS側にチケット切って相談しています。 一旦移管をキャンセルし、AWS側にドメインサーバーを再設定、 改めて新しいレジストラ側に移管申請を行う流れにしようと思っています。
AWSサポートからは以下返信でした。 I would request you either wait for domain transfer to be completed or reach out to the new registrar to cancel the existing domain transfer request so that domain status "pending transfer" gets removed.
1.1. whois
$ whois gyudon.org Domain Name: gyudon.org Registry Domain ID: f02dbd59e0de46e6b4f2d6a73b0edf6d-LROR Registrar WHOIS Server: whois.registrar.amazon.com Registrar URL: http://registrar.amazon.com Updated Date: 2023-06-29T00:13:39Z Creation Date: 2017-05-12T01:56:05Z Registry Expiry Date: 2024-05-12T01:56:05Z Registrar: Amazon Registrar, Inc. Registrar IANA ID: 468 Registrar Abuse Contact Email: abuse@amazonaws.com Registrar Abuse Contact Phone: +1.2067406200 Domain Status: pendingTransfer https://icann.org/epp#pendingTransfer Registry Registrant ID: REDACTED FOR PRIVACY
1.2. history
gyudon.org. 1800 IN NS ns1.digitalocean.com.
gyudon.org. 1800 IN NS ns2.digitalocean.com.
gyudon.org. 1800 IN NS ns3.digitalocean.com.
ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com
Cloudflare, Inc.
2023-01-05 (6 months) 2023-07-02 (today) 6 months
85.119.149.127
OOO "Network of data-centers "Selectel"
2023-06-30 (2 days) 2023-07-02 (today) 2 days
164.90.152.57
DigitalOcean, LLC
2023-01-05 (6 months) 2023-06-30 (2 days) 6 months