客户服务器忘记续费，在 10 月 10 日凌晨被释放了。直到今天，经费下来，重新采购了服务器。
重新部署后访问，发现访问的是黑产网站，底部备案号也是客户域名的备案号。
还以为网站被入侵，查了下，原来是域名解析还没改，指向的也是旧服务器 IP 。
这里就很诡异了，盯上你服务器过期，然后不知道怎么的形式，被他注册结果了这个 IP 。
再查了下 SSL 证书签发时间，是 2026-10-22T09:47:59Z 。
旧服务器 IP 是 8.148.182.232 。 域名是 YW5qdXNnLmNu （ btoa ）。
我接触云计算这么久，还是第一次遇见这情况，真是太有意思了。
到底是碰巧，还是有备而来。
 |
1
elboble 1 day ago
改解析就完了
|
 |
2
jwj OP 改解析倒是很快，已经改完了。主要是还是，这利用的太精准了。
|
 |
3
luojiedev 1 day ago
有备而来的可能性很高。
问了一下 DeepSeek 得到的答案是：“黑灰产会专门批量扫描带有有效 ICP 备案的过期域名进行抢注。安全研究也发现，攻击者会运行自动化扫描，专门寻找这类遗留的“悬空”资源（包括被回收的 IP 地址）。” |
 |
4
7ero 1 day ago  1
申请 IP 的时候，也不能指定 IP 地址啊，都是随机分配的，怎么做到的呢？
|
 |
5
PopRain 1 day ago
随机分配的 IP 怎么可能这么巧？ 感觉内部有人配合都很难吧
|
 |
6
princenan 1 day ago
我之前碰到过，直接被做成钓鱼网站了
|
 |
7
106npo 1 day ago 2
就是申请 ip 然后扫描有哪些解析,有可用的解析就用,没有就再换一个
|
 |
8
MagicalCarl 1 day ago
我之前有一个域名，备案过，后来我不用了，取消备案了，域名到期了；过了一段时间域名就被注册了，并且挂上了颜色网站；可能微信那边备案信息没有同步，域名在微信里面能直接打开也不会提示风险
|
 |
10
tisswb 1 day ago
阿里云内部又不是铁板一块
|
|
11
PopRain 1 day ago
@MagicalCarl 这种很常见，我也遇到过，被网安打电话，解释一下域名主体已经变了就没有后续了
|
|
12
jwj OP 申请一个，然后观察解析访问情况，倒是这种可能性比较大。
境内 IP ，一般有对应的备案域名，然后就被利用。 但感觉也有很大概率遇到域名都解析走了的，或者解析过来的域名都是没什么流量的。 |
 |
13
Felldeadbird 1 day ago
擦,你提醒我了.刚好有个域名忘记改解析了.
|
 |
14
FlashEcho 1 day ago
这个算子域名抢注吧，算是经典攻击方式了，DNS 记录都是公开的，无数人在扫，一旦发现某个记录没有资源就可能成为攻击的点
|
 |
15
ntedshen 1 day ago
我现在一小鸡上就有个上家忘记改的解析，天天还有访问。。。
我做了个假的放在那还不晓得他啥时候发现。。。。。。 |
 |
16
layxy 1 day ago 1
其实很奇怪，黑产是怎么知道服务器过期，而且恰好他购买的服务器分配了你之前解析的 ip ，难道阿里云购买服务器还能指定 ip ？
|
 |
17
mercury233 1 day ago
黑产要这么干，得每天在阿里云换几百个 ip ，这难道不会被风控？还是说能指定 ip ？
|
 |
18
koic 1 day ago
确实很多这样的，我中招过一次，还有的是发现别人的域名解析到你的服务器 IP 上，他直接入侵你服务器，我上次中招就这样，后来我就非常注意服务器的安全性了
|
 |
19
Lax 1 day ago
从黑产角度就很好理解了：1 在阿里云申请一个服务器，开启 80/443 端口。2 看日志中记录的域名，3 出现什么域名就直接去查询该域名的备案号，申请 ssl 证书，上线一个新的网站。
|
|
20
jwj OP 一方面来说，阿里云的风控肯定是有些问题的。值得完善
|
 |
21
songco 1 day ago via Android
这种都是全自动化的
|
 |
22
aru 1 day ago
使用抢占式实例，申请多台服务器，开启 web 网站，如果一段时间没人访问，证明这个 IP 没有啥有流量的网站，放弃这台机器重新申请。全自动搞就行了，一点都不难。
|
 |
23
suhu 1 day ago
EIP 是可以指定申请的..
|
|
24
jwj OP 抢占式实例，这种方式的成本确实低，但 IP 池是否跟轻量应用服务器是共用的，这个不确定。
EIP 指定的话，我印象中只能指定近期自己释放的。 |
 |
25
calcoe 1 day ago
每申请一个 ip ，就扫描跟该 ip 有关联的域名，有就留下
|
 |
26
pingdog 23h 9m ago via iPhone 7
不是。租约过期还不让人家再次出租的，这是什么逻辑。大陆真是盛产巨婴。
黑产抢注备案域名、扫 IP 都是入门操作，在这疑神疑鬼的。。笑死 不关心服务器有效期，说明这个网站不重要，有什么可怨，别人又不是强抢你在服务有效期内的东西 |
 |
27
zerovoid 20h 46m ago
抢域名能理解，
域名不用了，不去注销备案， 网上随便就能查的，这纯是给自己找事。 但是抢 IP 我确实不能理解， 这是咋做到的？无限购买弹性 IP ，直到买到为止？ |
|
28
zerovoid 20h 43m ago
@MagicalCarl #8 域名备案注销，拦截访问这活也不是微信干的吧，一般是云服务厂商在 dns 解析阶段直接就给你拦截跳到未备案页面去了，被微信拦截，只能说是被举报或者风控，上了黑名单了。
|
 |
29
a1007479270 18h 11m ago
很常见呀，也有人专门盯着过期域名
|
 |
30
opengps 18h 5m ago
要知道黑产对于这种资源有着精准的盯盘
|
 |
31
ik 17h 58m ago via iPhone
阿里云购买 eip 是可以指定的， 但是印象中使用场景是短时间内错误释放后找回用的，也就是说需要同账号近期持有过，才能找回。
不知道是不是没有同账号的限制。 |
 |
32
msojocs 16h 40m ago
1. 分配 IP ；
2. 使用网络空间搜索引擎（比如 fofa ）就能找到 ip->domain 的映射关系； 3. 检查域名解析是否还是这个 IP ，不是就释放掉 IP ，回到第一步。 |
 |
33
aqqwiyth 16h 34m ago
@mercury233 买一台机器 抢占式的 1 小时 按 1 毛算 一个 IP
|
 |
34
taqingqiu 15h 41m ago
弹性 IP 可以指定 IP 地址
|
 |
35
qiuhang 15h 34m ago
@mercury233 几百个算啥，单账号能持有的 ip 上限是 2000 个
|
 |
36
hafuhafu 12h 20m ago
甚至你域名过期，如果有备案的话，也要早点去注销掉。
不然也会被这些人注册，并且利用域名原来的 SEO 来发布这些信息。 |
 |
37
v1234 11h 59m ago
我也遇到过一次。服务器到期释放了，域名解析忘记终止了，那个 ip 第二天就被启用了，部署了恶意网页，当时怀疑也太巧了
|
 |
38
xzl380 11h 16m ago
这问题有个名词：悬挂 DNS 记录
|
 |
39
z97s04 10h 37m ago
IP 地址不是随机分配的吗？这种灰产是怎么精准注册到的
|
 |
40
hjhych 9h 49m ago
释放的时候不是数据也会清掉吗
|
 |
41
hunono 9h 11m ago
这问题就是拉屎不冲导致的,以前域名备案,服务器过期几年才会注销备案,最近我的服务器不用了,我直接手动取消了备案,实名制的今天太容易被这类东西坑了.完善一下流程吧.
|
 |
42
waterfish88 8h 1m ago
我就说为啥我刚充的钱几个小时就没了
|
 |
45
bzw875 2h 23m ago
既然大家都遇到过，那么我的经历就没那么丢人了。我的域名也被挂过黄色网站。
|
Select Language