Godaddy?域名被盜被愛晴皇島找回全記錄

時(shí)間：2023-01-25 14:30:01 | 來源：建站知識(shí)

時(shí)間：2023-01-25 14:30:01 來源：建站知識(shí)

10月15日的時(shí)候，我的郵箱收到一封來自于 Godaddy 的提醒郵件，以為只是廣告所以沒有理會(huì)，隨后又收到 DNSPod 的微信提醒說域名被轉(zhuǎn)走，我立刻登錄發(fā)現(xiàn)域名的 Whois 信息里面的郵箱被修改了，登錄 Godaddy，發(fā)現(xiàn) wangyueblog.com 這個(gè)域名消失不見了，才知道事情重大，隨后，聯(lián)系 godaddy、各方求助，歷時(shí)15天，花費(fèi)1k 多，最后在愛晴皇島的協(xié)助下，終于將被盜的域名找回了，在這里將被盜及找回的過程意義列出，希望對(duì)同樣有域名的你有個(gè)警醒，不要再犯同樣的

錯(cuò)誤。

粗心大意釀苦果

不知道怎么回事，最近眾多的人開始對(duì)我的域名感興趣，有出100元一天買的，有出150元一天的，更有甚者，愿意出數(shù)萬買我的整站，不過我都一一拒絕了，因?yàn)檫@個(gè)博客陪伴了我七年多，雖然沒有什么收入，但是對(duì)我來說意味著很多。

其實(shí)之前我的 DNSPOD 賬戶就已經(jīng)被盜了，二級(jí)域名被掛了一大堆亂七八糟的站，當(dāng)時(shí)我通過域名找回功能，將找回碼發(fā)送到了我注冊(cè)的郵箱，將 DNSPOD 郵箱密碼改了，并采取了一系列提醒措施，當(dāng)時(shí)也想著去 godaddy 看看的，但是因?yàn)榈卿?Godaddy 實(shí)在是太麻煩，即使是掛 vpn 也是半天打不開，所以也就沒有去理了。

結(jié)果域名被 Push 走了，現(xiàn)在回想起來，應(yīng)該是 DNSPOD 和 Godaddy 使用了同一組郵箱+用戶名+密碼組合，因?yàn)镚odaddy 賬戶注冊(cè)時(shí)間較長(zhǎng)，當(dāng)時(shí)也沒有在意這么一回事，沒想到被黑客抓住了，釀成了這樣的苦果，這個(gè)黑客應(yīng)該還是想利用我的泛二級(jí)域名解析，所以并沒有將我的主域名指向其他 IP，所以大家這段時(shí)間仍然可以正常訪問，可是，這樣大量的產(chǎn)生垃圾二級(jí)域名，要不了兩三個(gè)月，這個(gè)域名基本就廢掉了。

不幸中的萬幸是，黑客并沒有修改我的 godaddy 賬戶密碼，因?yàn)槲业?Gmail 郵箱采用了2步驗(yàn)證和不同的密碼，也沒有能夠獲取我的 Gmail 郵箱，不然的話，我任何證據(jù)都會(huì)沒有了。

自我嘗試未成功

在網(wǎng)上搜索了一大堆教程和經(jīng)驗(yàn)文章，才發(fā)現(xiàn) Godaddy 域名被盜的不在少數(shù)，有的甚至跑到米國去打官司，當(dāng)時(shí)頓時(shí)覺得有些絕望了，不過還是做自己最大的努力去嘗試，所以按照網(wǎng)上的教程給 Godaddy 的 Undo 部門發(fā)了封郵件，大意是說我的域名黑客偷了，請(qǐng)幫我鎖定域名并盡快交還給我，我能夠提供證據(jù)之類。

不過，Godaddy在類似的情況下會(huì)將域名15天內(nèi)不能修改、轉(zhuǎn)移和出售等。第二天，收到他們 Undo 部門的回復(fù)，給了一個(gè)網(wǎng)站，讓按照上面的提示要求填寫證明信息，問題又來了，當(dāng)時(shí)注冊(cè)的時(shí)候，我的域名信息填寫可以用亂來形容：

1.用我老婆(當(dāng)時(shí)還是女友)的名字注冊(cè)的，而且把姓和名的拼音搞反了;

2.當(dāng)時(shí)注冊(cè)的時(shí)候是在萬網(wǎng)注冊(cè)的(后來歷盡千辛萬苦才轉(zhuǎn)移到 godaddy)，好死不死的填了個(gè)老婆的單位名字。(因?yàn)楫?dāng)時(shí)注冊(cè)域名需要單位)

3.街道地址填寫不完整，而且全是拼音

4.后來我給域名備案的時(shí)候又用的我的信息

而這些內(nèi)容我搬家到 godaddy 之后并沒有修改。

不過，抱著死馬當(dāng)做活馬醫(yī)的心態(tài)，還是盡我所能寫信給 godaddy 的 undo 部門，將在淘寶找的翻譯公司翻譯的證件等證據(jù)發(fā)送過去。

第二天收到他們的回復(fù)，說不能證明我是域名注冊(cè)人，要繼續(xù)申訴的話，可以走法律途徑、仲裁中心或者是 whois 網(wǎng)站，后來，無論我怎么樣解釋，他們的回復(fù)都差不多。

當(dāng)時(shí)有點(diǎn)絕望了，有些想不明白的，為什么別人Push 走我的域名如此的容易，而我作為注冊(cè)人要找回來卻這么麻煩，甚至有些后悔當(dāng)初因?yàn)榘峒业桨⒗镌贫o域名備案的時(shí)候，為什么不把域名轉(zhuǎn)移到國內(nèi)，當(dāng)初就是因?yàn)椴幌雮浒覆艑⒂蛎D(zhuǎn)出去的，在國內(nèi)的話至少溝通起來更加方便，而且途徑更多。

求助朋友力量大

我在我的微信公眾號(hào)(wangyueblogging)上發(fā)了一篇求助文章，很多熱心的朋友幫我轉(zhuǎn)給了道哥(道哥的黑板報(bào))，道哥幫我查了下，很快就查到了我的這條郵箱+用戶名+密碼組合，已經(jīng)泄露很久了，但是他說因?yàn)檫@類黑客都是悶聲發(fā)大財(cái)，很少浮出水面，所以他也幫不了忙。

于是我又找到老朋友，小眾軟件的小青蛙，他告訴我善用佳軟的域名之前也是在 godaddy 被盜，后來成功的找回，剛好我在寫『優(yōu)秀中文博客巡禮』這個(gè)系列專題的時(shí)候，和善用佳軟的博主玉新有過接觸，于是打電話給他，他很熱情地給我詳敘了他域名被盜找回的經(jīng)歷，他當(dāng)時(shí)更加離譜，注冊(cè)的時(shí)候填寫的是昵稱 xbeta，不過因?yàn)楫?dāng)時(shí)手里剛好有護(hù)照(老美相信護(hù)照和駕照，不太信身份證)，而且備案信息一致，所以很快的找回來了。

再后來，我又找到了月光博客，月光給我看了幾篇找回的文章，并給了我一個(gè)叫做愛晴皇島的人的電話，說他在找回 godaddy 域名方面比較有經(jīng)驗(yàn)，于是我立刻聯(lián)系了愛晴皇島，愛晴皇島給我發(fā)來了合作表格，我按照愛晴皇島的要求填寫了信息，提供了相關(guān)資料，最后，愛晴皇島對(duì)我說，你最好盡快辦一下護(hù)照，如果要的話，到時(shí)辦可能來不及。讓我等消息，我想盡管是付費(fèi)的，但是只要能夠找回域名，權(quán)當(dāng)是買一個(gè)教訓(xùn)了。

然后就是一天一催愛晴皇島了，因?yàn)轳R上就要到15天的期限了，過了15天，黑客就可以修改注冊(cè)信息甚至出售了，到時(shí)候找回來難度更加大了，過兩天，愛晴皇島問我護(hù)照辦下來沒有?我正在給她辦理中，還需要差不多10天，怎么也來不及了，正絕望時(shí)，10月30日上午，愛晴皇島打電話給我說域名找回來了。

記得當(dāng)時(shí)我的反映是『喔』了一句，后來愛晴皇島在QQ上很好奇的問我為什么不像其他人那么興奮，事實(shí)上，我是已經(jīng)激動(dòng)得說不出話來了。

在經(jīng)歷了15天時(shí)間的焦慮、自責(zé)和奔波之后，終于峰回路轉(zhuǎn)，成功的找回來了!push 到我的另外注冊(cè)的一個(gè) godaddy 賬戶上，修改了注冊(cè)信息，購買了隱私保護(hù)，一顆心終于落下來了。

給自己和朋友們的一些建議

經(jīng)歷了這次之后，我對(duì)互聯(lián)網(wǎng)安全有了重新的審視，以前盡管也聽說過這些隱藏的事情，但總覺得離自己很遙遠(yuǎn)，這次算是讓我長(zhǎng)見識(shí)了，所以，我給自己列了一些注意事項(xiàng)，希望對(duì)你有所幫助：

1.千萬不能使用相同的用戶名+密碼組合，就算是再不重要的網(wǎng)站也不行，我這個(gè)黑客估計(jì)就是從一些不重要的網(wǎng)站獲取的，我現(xiàn)在每個(gè)網(wǎng)站的密碼都修改了，而且都是記在本子上，自己都不記得。

2.留意提醒郵件甚至是垃圾郵件，我之前 dnspod 被盜時(shí)提醒郵件就是在 Gmail 的垃圾郵件里而沒有被發(fā)現(xiàn)，導(dǎo)致耽誤了時(shí)間。當(dāng)然，要提防釣魚郵件和網(wǎng)站，善用佳軟貌似就是被釣魚郵件騙了。

3.定期修改密碼是一個(gè)好習(xí)慣，不要怕麻煩，你方便也就是黑客方便。

4.每隔一個(gè)月就修改一下域名的注冊(cè)信息，哪怕只是修改一下門牌號(hào)，因?yàn)?godaddy 有一個(gè)政策，修改之后一個(gè)月只能不能轉(zhuǎn)移。

5.保護(hù)好自己的重要郵箱，比如 Gmail 就可以開啟兩步驗(yàn)證。

暫時(shí)想起這么多，有什么再補(bǔ)充，歡迎交流。