#g0v-domain

2026-07-13
ronnywang 16:46:50
今天發現我某一個網域因為設 *.g0v.ronny.tw CNAME ronnywang.github.io ，結果有 spammer 開了一個新的 repo ，把任意字串.g0v.ronny.tw 加入 repo 的 NAME ，就成功把我的網域拿去放廣告了，我才意識到這是滿嚴重的資安問題，我覺得需要盤點一下現在的 g0v domain 有哪些是 CNAME 到 *.github.io ，但是現在沒有連到合法的 repo 的，如果是這些設定可能要拔掉，不然任意第三人都可以開一個新 repo 來挾持這網站
  • 😳4
  • 🔥1
mrorz 2026-07-13 18:42:55
這是不是要上 g0v cloudflare 檢查指向 *.github.io 的 CNAME 呀
ronnywang 2026-07-13 22:35:07
直接到 `https://github.com/g0v/domain` 裡面 grep `github.io` 就可以了，目前 g0v cloudflare 跟 domina repo 是完全同步狀態
ronnywang 16:46:50
今天發現我某一個網域因為設 *.g0v.ronny.tw CNAME ronnywang.github.io ，結果有 spammer 開了一個新的 repo ，把任意字串.g0v.ronny.tw 加入 repo 的 NAME ，就成功把我的網域拿去放廣告了，我才意識到這是滿嚴重的資安問題，我覺得需要盤點一下現在的 g0v domain 有哪些是 CNAME 到 *.github.io ，但是現在沒有連到合法的 repo 的，如果是這些設定可能要拔掉，不然任意第三人都可以開一個新 repo 來挾持這網站
mrorz 2026-07-13 18:42:55
這是不是要上 g0v cloudflare 檢查指向 *.github.io 的 CNAME 呀
ronnywang 2026-07-13 22:35:07
直接到 `https://github.com/g0v/domain` 裡面 grep `github.io` 就可以了，目前 g0v cloudflare 跟 domina repo 是完全同步狀態
github2 16:49:31
`<https://github.com/g0v/domain/commit/da32f43d0fe6da818fa84c680db568bb12cbb526|da32f43d>` - remove unused domain
github2 16:49:31
`<https://github.com/g0v/domain/commit/da32f43d0fe6da818fa84c680db568bb12cbb526|da32f43d>` - remove unused domain
mrorz 18:42:55
這是不是要上 g0v cloudflare 檢查指向 *.github.io 的 CNAME 呀
ronnywang 22:35:07
直接到 `https://github.com/g0v/domain` 裡面 grep `github.io` 就可以了，目前 g0v cloudflare 跟 domina repo 是完全同步狀態