
一个过期的域名让作者控制了三个英国海外领地的电话路由,并意外记录了数十万通打往军事基地的电话。
作者发现,一个早已被遗忘的电话网络协议 e164.arpa 竟然还能被接管。这个协议本意是让电话通过互联网路由,但早已废弃。
1. 5欧元买下三块领土
作者扫描后发现,圣赫勒拿、迪戈加西亚和阿森松岛这三个英属领地的电话号码区(e164.arpa)被委托给两个域名服务器,其中一个已经过期。花5欧元买下后,作者就控制了这些区域的DNS,意味着能劫持所有打往这些区域的电话。
2. 意外记录数十万通电话
起初没人关心,作者就把个人网站放在上面。半年后检查日志,发现竟有数十万次查询,几乎全来自美军基地,记录了电话号码、时间和来源IP。作者立刻关闭服务器并删除日志。
3. 军方突然重视
第二次向英国国家网络安全中心报告后,对方高度重视。2026年伊朗导弹袭击迪戈加西亚基地后,作者将域名转让给NCSC。最终只损失10欧元域名费,但故事很精彩。
总结:一个废弃的域名暴露了电话网络的脆弱性,也展示了网络安全中的“遗忘”风险。