总算开窍了

就一条，如果肉身在境内，不要被人发现真实身份

让人想起了 CNNIC

除非现有的“远程”仓库跟自己在同一房间/网络下，否则对于一般项目来说没必要

这些软件已经通过实实在在的 RMB 获得了奖赏

@qo 你说的情况是你已经在 dnspod 配置过这个主域名，此时别人获取了域名控制权，把 NS 改到 dnspod 不能直接顶号（需要验证域名所属权），这是对的。但是楼主的情况似乎是，他没有在 NS 解析到的服务商配置过这个主域名。这时冒领应该是没有验证步骤的。

影视飓风是“物理”上传的 https://t.bilibili.com/1108710524351152178

@qo 据我所知，免费和付费不搞混的话，具体编号和给定的不一致，一般能解析。不知道现在是否有变化

@mytsing520 在没有其它用户占用的情况下仅使用解析服务，应该是添加域名后再把 NS 改成固定的几个就行了吧。一般是 CDN 才会有额外域名验证步骤。

如果想试试的话，个人推荐 IPv6+https+高位端口+备案域名

不知道一审是怎么判的，但感觉关键在于，连接日志能否能证明存在 PCDN 。如果你这边有专家的书面意见或者出庭作证，而对方又没有司法鉴定级别的盖章的鉴定，那法官是可能会动摇的。

@xiaodongus 说得也是一种可能性，即：
你在 A 厂商注册域名，NS 设置为 B 厂商。
但是你在 B 厂商并未配置这个主域名（而不是配置了主域名但子域名为空）。
此时，另一个在 B 厂商的用户可能冒领你的主域名，进行解析。（如果 B 厂商没有像 cf 这样的 NS 验证机制的话）

栽赃理论上没问题。不过建议还是用全球的拨测看一下，是不是确实没有解析。

@billccn 有人在当时做过测量和分析了，容易搜到

还记得过去改屏蔽一般是在上班时间，这次在午夜有点不同寻常

@moudy 关键这些基本都是在可控范围内的通信，外人并不知道。这就决定了它不像 IPv4 暴露外网端口那样能够被广撒网式地攻击。
要能抓到，前提是运营商、网络接入商或者服务端有内鬼。而如果真有黑客把握了运营商级的 DPI 能力，其价值非常高，一般也不会没事攻击普通百姓导致自己暴露。