V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bilowa4710
V2EX  ›  Vercel

Vercel 添加 domain 好像并不会核查当前用户是否是这个 domain 的 owner?

  •  
  •   bilowa4710 · 2021-02-19 15:51:18 +08:00 · 1535 次点击
    这是一个创建于 1134 天前的主题,其中的信息可能已经有所发展或是发生改变。
    刚刚注册了两个小号测试了一下。

    先在账号 A 添加了一个域名,发现只需将域名的 nameserver 设为 ns1.vercel-dns.comns2.vercel-dns.com 就可以成功添加,无需任何其他验证。

    然后在账号 B 添加同一个域名,显示 `Error:The domain disturbing.design is already owned by another Vercel account.`。

    这似乎意味着将域名和 Vercel 账号绑定的操作是按照一个先来后到的原则。

    那么是不是意味着恶意用户可以随便把一个不属于自己的域名关联到自己账户下的一个项目,这样如果这个域名的真正 owner 未来想使用 Vercel 就会遇到障碍?
    3 条回复    2023-10-03 10:10:09 +08:00
    mrhhsg
        1
    mrhhsg  
       2021-02-19 16:17:07 +08:00
    问题是如果不是 owner 怎么修改 nameserver ?
    alexkuang
        2
    alexkuang  
       2021-02-19 20:49:24 +08:00 via iPhone
    很多网站都有这种问题,目前看到解决的比较好的是 cloudflare,好像每个人随机给 2 个 ns

    @mrhhsg 就有点类似守株待兔
    wormhole
        3
    wormhole  
       178 天前
    NS 只能在域名注册商的 DNS 更改,理论上只有域名所有者能操作,设置后相当于完全把 DNS 解析交给了 vercel ,我理解没错吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3694 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 141ms · UTC 10:24 · PVG 18:24 · LAX 03:24 · JFK 06:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.