關於假網站內容 - 資安

今天(?) 似乎有在吵關於假網站[0] 的消息

花不到幾分鐘分析了一下

- 用 glitch.me 架設的 serverless 服務
- 似乎可以不用錢 (?) 像是 abc.glitch.me 就可以正常連線
也可以用 glitch.com/edit/#!/abc 看到網頁如何建置的


但是以下才是要討論的地方 :)

透過中華電信做 DNS 查詢 dig edu-tw.glitch.me 只會找到 127.0.0.1

但是 使用 dig edu-tw.glitch.me @8.8.8.8 其實可以找到正確的 A record

以下是測試過的 DNS 清單

正確 IP 127.0.0.1
8.8.8.8 168.95.1.1 中華
8.8.4.4 168.95.192.1 中華
1.1.1.1

所以說在台灣也是會有 DNS 污染的問題

不知道有沒有人知道在哪邊有描述相關法規、資料的


[0]: edu-tw.glitch.me


--