外国域名注册推荐,外媒曝出一起Gov域名冒名顶替事件?
本月初,KerbsOnSecurity 收到了一位研究人员的电子邮件,声称其通过简单的手段,就轻松拿到了 .GOV 域名。若这一漏洞被利用,或导致 .Gov 域名出现信任危机。
其表示,自己通过填写线上表格,从美国一个只有 .us 域名的小镇主页上抓取了部分抬头信息,并在申请材料中冒名为当地官员,就成功地骗取了审核者的信任。
(题图 via KrebsOnSecurity)
这位要求匿名的消息人士称:其使用了虚假的 Google 语音号码和虚假的 Gmail 地址,但这一切只是出于思想实验的目的,资料中唯一真实的,就是政府官员的名字。
据悉,这封邮件是从 exeterri.gov 域名发送来的。该域名于 11 月 14 日注册,网站内容与其模仿的 .us 站点相同(罗德岛州埃克塞特的 Town.exeter.ri.us 网站,现已失效)。
消息人士补充道:其必须填写正式的授权表单,但基本上只需列出管理员、技术人员和计费人员等信息。
此外,它需要打印在“官方信笺”上,但你只需搜索一份市政府的公文模板,即可轻松为伪造。
然后通过传真或邮件发送,审核通过后,即可注册机构发来的创建链接。
从技术上讲,这位消息人士已涉嫌邮件欺诈。若其使用了美国境内的服务,还可能遭到相应的指控。但是对于藏在暗处的网络犯罪分子来说,这个漏洞显然求之不得。
为了堵上流程漏洞,爆料人希望能够引入更加严格的 ID 认证。尽管他所做的实验并不合法,但事实表明确实很容易得逞。
今天早些时候,KrebsOnSecurity 与真正的埃克塞特官员取得了联系。某不愿透露姓名的工作人员称,GSA 曾在 11 月 24 日向市长办公室打过电话。
然而这通电话是在其向联邦机构提出询问的四天之后,距离仿冒域名通过审批更是已过去 10 天左右。
尽管没有直接回应,但该机构还是写到:“GSA 正在与当局合作,且已实施其它预防欺诈的控制措施”。至于具体有哪些附加错误,其并未详细说明。
不过 KrebsOnSecurity 确实得到了国土安全部下属网络安全与基础设施安全局的实质性回应,称其正在努力为 .gov 域名提供保护。
国际域名有哪些?
由于互联网最早起源于美国,而最早的域名并没有国家标识,因此人们根据其用途将其分为几个类别,并以不同的后缀结尾,分别是:com(商业公司)、net(网络服务)、org(组织、协会等)和gov(政府部门)、edu(教育机构)、mil(军事领域)、int(国际组织)。
原域名系统也主要由美国使用,因此美国的企业、机构和政府部门几乎都使用“国际域名”。不过随着互联网的发展,随着Internet向全世界的发展,类似于edu、gov、mil等后缀一般都只被美国专用,而另外三类常用的域名com、org、net则成为了全世界通用的域名,因此这类域名也通常被称为“国际域名”。
其次是地理顶级域名,如今有243个国家和地区的域名代码,例如CN代表中国,UK代表英国,因此这类以cn、uk为后缀的域名就相应地叫做“国别域名”。
美国网站域名的创建时间如何查询?
网站域名的创建时间跟它是哪国的没有关系。
查询网站的域名whois信息即可得知该域名的创建时间、到期时间及域名所有人等基本信息。很多网站都可以查询此信息,比如国内各大域名注册平台,站长之家等等。
有更多关于域名、云服务器相关的问题可以关注私信我,互相探讨。
什么是gov域名?
朋友,你问的什么是.gov域名?下面是详细的解释:
一、.gov域名 .gov(government的缩写)政府机构的专用域名。“.gov”是在选择域名的时候可用的最高级域名之一。在网络中,也有用GOV来指代政府的。是非军事的政府机构。 二、 域名的申请要求 1、可为注册的中国国家顶级域名的机关有哪些? (1)国务院办公厅,国务院29个部、委、办、署及下属的各司具有政府域名的审批权[1] 。 (2) 当地各级政府(包括直辖市(市)政府、省政府、县(区)政府、镇政府、乡政府,街道)和信息办(信息产业主管单位)的其他政府机构可以注册政府域名,具备审批权。其他政府机构可以注册政府域名 ,但不具备审批权。 (3) 市委、各级党委,可以申请政府域名,但不具有审批权。 (4)国务院直属事业单位(国务院直属事业单位:新华通讯社、中国科学院、中国社会科学院、中国工程院、国务院发展研究中心、国家行政学院、中国地震局、中国气象局、中国证券监督管理委员会)可以申请政府域名(不包括其下属机构),但不具有审批权。 (5)其他法定的政府机构。 2、申请中国国家顶级域名时需要注意什么? 申请的中国国家顶级域名必须是国家政府机构需提供: A:填写[中国国家顶级域名注册申请表]加盖单位公章。 B:政府、局办的组织机构代码证书复印件 三、注册规则 要求提供组织机构代码证,且必须为机关法人。 四、我国含义 因网站是中国政府部门网站,不能直接以GOV为结尾连接,故中国政府网都以GOV作为网站域名。按照CNNIC说法GOV.属于CN域名。希望这里如此详细的注解可以有最明确的了解。政府专用域名,一般人注册不了。
名字全拼163的被占用了?
个人邮箱的域名很多,至于全名的邮箱是否还存在就只能一个个的去试了。
gmail这个邮箱是相当不错的。谷歌出品,可以用它便捷登陆许多网站,在使用谷歌服务的时候也非常方便,比如chrome浏览器:
hotmail/outlook微软出品,也非常强大。不像神秘的gmail,国内正常可用。如果你是采用window操作系统,那么通过邮箱账号,可以说方便的很。
国内邮箱至于国内的126、163等,国人大部分人都在用。现在要想获取全名的邮箱,估计可能性微乎其微。
qq邮箱,题主倒是可以去试试运气:你可以先办一个月qq会员,然后去申请vip邮箱,后缀为vip.qq.com,看看全名有没有使用。我许多年前申请的vip邮箱,现在虽然不是会员了,依然还可以使用。
综上邮箱后缀都是这些,无所谓好不好吧。对于邮箱来说,我感觉简短的前缀才拉风吧。