这是一个创建于 274 天前的主题，其中的信息可能已经有所发展或是发生改变。
在 Vercel 上弄了个项目，做了个 doh 小工具，还在测试呢，没有跟任何人说过，就在刚刚突然冒出来很多 404 的请求，穷举各种文件。
而且更离谱的是，我绑定了一个自己的私有域名，才几分钟过去，就有一部分穷举的请求用了新的子域名了。。。这个更不可能有人知道的，子域名很长的。
我想不到暴露的渠道，唯一能猜测的就是 Chrome 浏览器的某个扩展不干净，我的网络链路上有不干净的 ISP 工作人员。
 | 1 FrankAdler OP 我又对比了下访问日志，从 18:08 开始穷举的，我在浏览器访问的时间是 18:14 ，而且只有一次，也就是说不是浏览器插件问题。 另外一次就是在家里的 NAS 上 curl ，因为我发现 vercel.app 用公司的网络走了新加坡，就想用家里的网络，希望看看直接的情况。 然后我对比了下 2 次 curl 的日志，10:08:42 我开始第一次 curl ，但是第一条穷举的 404 日志是 18:08:24 ，比我自己第一次用新域名还早，也就是说我绑定上自己的域名，我自己还没用呢，就被扫描了，难道是 Cloudflare 扫描的？ |
 | 2 fruitmonster 274 天前 扫的呗，随便扫的，我想知道从哪里能看到这些具体的请求呢？ |
 | 3 Chaidu 274 天前 宽带运营商和搞黑产的合作，几十年了不都是这样的吗，少见多怪还发帖问 |
 | 4 momocraft 274 天前  2 可能通过 Certificate Transparency log 泄漏 |
| 5 FrankAdler OP @fruitmonster vercel 自带的访问日志 |
| 6 FrankAdler OP @Chaidu 感觉不是，因为这个扫描的时间比我首次使用这个域名的时间还早，可能真的是楼上说的 Certificate Transparency log |
| 7 FrankAdler OP @momocraft 还真有可能 |
| 8 FrankAdler OP @FrankAdler 查了下这个日志，最近的几个非泛解析域名都有记录，已老实，以后尽量用泛解析域名了 |
 | 9 ByLCY 274 天前 via iPhone https://crt.sh/ 申请过证书的基本上都看的到 |
| 10 FrankAdler OP @ByLCY 是的，我查到了 |
 | 11 alect 274 天前 想安全要用泛域名 |
Select Language