意外接管 e164.arpa 电话网络域名:我记下了数十万通打往军事基地的电话
来源:lina.sh — 2026-07-30
📋 概述
安全研究者 lina 因为一个过期的域名服务器,意外接管了多个地区 e164.arpa 区域——这是电话网络中把电话号码映射到 SIP/VoIP 地址的 ENUM 基础设施。她不仅拿到了整个地区的电话网络域名控制权,还无意间记录下了数十万通拨往军事基地的电话。文章解释了 e164.arpa 是什么、如何因过期 nameserver 被接管,并反思了自己为何没早点检查日志。
🔑 核心要点
- ENUM(e164.arpa)把电话号码反转加点后映射为域名,由各国机构(如德国 DENIC)负责分区委托。
- 该机制早已名存实亡,区域长期无人维护,为过期域名服务器接管埋下隐患。
- 作者仅凭一个过期的 nameserver 就接管了多地区的电话网络域名。
- 接管后她意外记录下数十万通拨往军事基地的电话。
- 作者呼吁运营商和分区机构及时清理陈旧 DNS 委派,并自省日志检查的疏漏。
💡 金句
有时你只是随手修了一个过期记录,却不知不觉成了整个电话网络某个角落的管理员。
👍 0
👎 0
← 返回 Lobsters 首页