过期域名服务器引发大事件：意外记录数十万通打往军事基地的电话！

意外掌控电话网络基础设施域名记录大量军事基地通话2026 年 7 月 30 日有人意外记录了数十万通打往军事基地的电话。过去此人曾掌控不同的 .gov 和 .edu 域名并上报而这次是掌控了整个地区的电话网络基础设施域名e164.arpa。到底什么是 e164.arpaENUMe164.arpa是 21 世纪初的设想将电话号码数字倒序排列加标点后加上 .e164.arpa如 49 30 123456 变成 6.5.4.3.2.1.0.3.9.4.e164.arpa。每个德国号码落在 .9.4.e164.arpa 下由 DENIC 控制其可决定区域内号码段使用使系统具去中心化特点。设想是运营商查询域名获通话路由记录跳过昂贵电话网络经互联网重新路由通话但该设想未流行如今基本废弃。此人拥有 [5.8.7.1.7.1.3.2.6.1.9.4.e164.arpa] 域名并指向自己网站德国是少数仍允许注册 e164.arpa 域名的国家之一他是 2019 年以来首个注册者。RFC 规定这些域名只能设 NAPTR 记录不应作普通域名用但实际无法阻止设置 A 记录和托管网站有人反感并试图让证书颁发机构不为 .arpa 域名颁发证书。劫持一个地区的电话网络出于对系统被忽视程度的好奇此人扫描 e164.arpa发现 0.9.2.e164.arpa、6.4.2.e164.arpa 和 7.4.2.e164.arpa 委托给 ns6.icb.co.uk 和 ns.enum.org.uk。icb.co.uk 域名存在但 ns6.icb.co.uk 子域名无法解析请求转至 ns.enum.org.uk该域名已过期此人花 5 欧元买下掌控了三个区域的 DNS。对应电话号码为 290、246 和 247地区分别是圣赫勒拿岛、英属印度洋领地迪戈加西亚岛和阿森松岛。这意味着运营商对这些号码进行 ENUM 查询时此人可随意给出路由答案能将其指向自己的 SIP 服务器接收来电并伪造号码拨出。此人向英国政府相关部门报告此事但未得到回复猜测是过去管理域名的人因 e164.arpa 被弃用或换工作或遗忘导致域名未续费。检查是否还有人在使用这个系统马克斯·普朗克信息研究所的研究员 Q Misell 听说此事代表其向 RIPE 报告RIPE 因 e164.arpa 委托由联合国层面的 ITU - T 委员会管理而拒绝行动。Q 询问是否有区域实际流量数据此人不清楚便在 0.9.2.e164.arpa 上设置日志记录等了一整天未收到查询。在尽力让相关人员重视无果后决定保留域名在上面托管个人网站、搭建 Fediverse 实例和 Matrix 家庭服务器还分一些子域名给朋友。六个月后……六个月后此人查看三个区域日志发现记录了数十万条 ENUM 查询。将域名反转可得真实号码掌握了完整电话号码、时间戳和发起请求的 DNS 解析器的源 IP 地址。查询基本集中在 6.4.2.e164.arpa 和 7.4.2.e164.arpa即迪戈加西亚岛和阿森松岛源 IP 大多来自美国。此人意外记录了数十万通打往军事基地的电话的号码和时间戳恶意行为者本可进行中间人攻击可能泄露敏感信息。此人的 DNS 服务器对查询回复 NXDOMAIN电话仍通过正常网络路由意识到情况后关闭服务器并删除日志文件。突然人们开始重视起来此人第二次向英国国家网络安全中心NCSC报告此事提及涉及军事基地后NCSC 非常重视。但他们无法查明最初设置废弃委托的人解决问题仍会遇到 ITU 委员会的问题一段时间情况未改变。2026 年 3 月 20 日伊朗向迪戈加西亚岛发射弹道导弹可惜此时此人已停止记录信息。不久后NCSC 让其转让域名所有权此前他刚花 5 欧元续费现在 NCSC 掌控 ns.enum.org.uk但三个区域的域名服务器仍指向这里。此人在域名费用上花了 10 欧元没拿到漏洞赏金但认为这是个有趣的故事。支持我有些工作需花费大量时间和精力若喜欢其工作可通过捐赠支持有 GitHub 赞助、在 ko - fi.com 上请喝咖啡、门罗币和比特币等捐赠方式。还可加入互联网傻事局有 249 人在线1718 名成员。评论多位网友发表了评论如 unknownsrc 表示喜欢过期域名douxx.tech 称太厉害了FoxThatBarks 说喜欢女孩nubeverse.averagedood.xyz 表示喜欢 Fediverse。需登录才能发表评论可使用 GitHub、Discord、Mastodon 或 Reddit 登录。