一个废弃的互联网基础设施域名，让作者仅花5欧元就控制了三个英国海外领地的电话号码查询系统，并意外记录了数十万通打给军事基地的电话。

DNS劫持听起来很酷，但这次作者干的更离谱：花了5欧元，就接管了三个国家的电话网络基础设施，还意外录下了几十万通打给军事基地的电话。

1. e164.arpa：一个死掉的电话路由系统

早期有个叫ENUM的系统，想把电话号码变成网址：把号码倒过来加.e164.arpa，比如+49 30 123456变成6.5.4.3.2.1.0.3.9.4.e164.arpa。运营商查一下就能知道这号码走网络电话，省钱又省事。但后来基本没人用，系统慢慢荒废。作者试着注册，发现德国居然还允许，就顺手买了个自己的域名。

2. 捡漏：5欧元买下三国的DNS

作者闲着没事扫描e164.arpa，发现三个国家代码区（圣赫勒拿、迪戈加西亚、阿森松岛）指向同一个失效域名ns.enum.org.uk。这个域名过期了，作者花5欧元买下来，立刻控制了这三个地区的所有电话路由查询。想一下：任何人打给这些岛上的号码，运营商都得问作者的服务器怎么走，完全可以中途插一脚，监听通话甚至改道。

3. 意外收获：20万通军事基地电话

作者本来只想随便看看，结果启用了日志，突然发现几十万条查询记录——全是打给迪戈加西亚和阿森松岛美军基地的电话号码。这些可都是士兵打给家人的日常通话，万一泄露机密怎么办？作者赶紧关服务器删日志，上报英国NCSC，最后把域名转交给他们，才算完事。整个过程只花了10欧元，可惜没有赏金，但故事够酷。

一句话总结：一个死掉的老系统，因为没人管，差点变成间谍天堂。好在作者是个好人，不然后果不堪设想。