#g0v-domain

2026-07-13
ronnywang 16:46:50
今天發現我某一個網域因為設 *.g0v.ronny.tw CNAME ronnywang.github.io ，結果有 spammer 開了一個新的 repo ，把任意字串.g0v.ronny.tw 加入 repo 的 NAME ，就成功把我的網域拿去放廣告了，我才意識到這是滿嚴重的資安問題，我覺得需要盤點一下現在的 g0v domain 有哪些是 CNAME 到 *.github.io ，但是現在沒有連到合法的 repo 的，如果是這些設定可能要拔掉，不然任意第三人都可以開一個新 repo 來挾持這網站
  • 😳4
  • 🔥1
mrorz 2026-07-13 18:42:55
這是不是要上 g0v cloudflare 檢查指向 *.github.io 的 CNAME 呀
ronnywang 2026-07-13 22:35:07
直接到 `https://github.com/g0v/domain` 裡面 grep `github.io` 就可以了，目前 g0v cloudflare 跟 domina repo 是完全同步狀態
mrorz 2026-07-15 23:49:45
g0v/domain 目前似乎是沒有看到在 hostname 做 wildcard 的狀況。path 的部分是有的，但不構成網域 spoofing
ronnywang 16:46:50
今天發現我某一個網域因為設 *.g0v.ronny.tw CNAME ronnywang.github.io ，結果有 spammer 開了一個新的 repo ，把任意字串.g0v.ronny.tw 加入 repo 的 NAME ，就成功把我的網域拿去放廣告了，我才意識到這是滿嚴重的資安問題，我覺得需要盤點一下現在的 g0v domain 有哪些是 CNAME 到 *.github.io ，但是現在沒有連到合法的 repo 的，如果是這些設定可能要拔掉，不然任意第三人都可以開一個新 repo 來挾持這網站
mrorz 2026-07-13 18:42:55
這是不是要上 g0v cloudflare 檢查指向 *.github.io 的 CNAME 呀
ronnywang 2026-07-13 22:35:07
直接到 `https://github.com/g0v/domain` 裡面 grep `github.io` 就可以了，目前 g0v cloudflare 跟 domina repo 是完全同步狀態
mrorz 2026-07-15 23:49:45
g0v/domain 目前似乎是沒有看到在 hostname 做 wildcard 的狀況。path 的部分是有的，但不構成網域 spoofing
github2 16:49:31
`<https://github.com/g0v/domain/commit/da32f43d0fe6da818fa84c680db568bb12cbb526|da32f43d>` - remove unused domain
github2 16:49:31
`<https://github.com/g0v/domain/commit/da32f43d0fe6da818fa84c680db568bb12cbb526|da32f43d>` - remove unused domain
mrorz 18:42:55
這是不是要上 g0v cloudflare 檢查指向 *.github.io 的 CNAME 呀
ronnywang 22:35:07
直接到 `https://github.com/g0v/domain` 裡面 grep `github.io` 就可以了，目前 g0v cloudflare 跟 domina repo 是完全同步狀態
2026-07-15
mrorz 23:49:45
g0v/domain 目前似乎是沒有看到在 hostname 做 wildcard 的狀況。path 的部分是有的，但不構成網域 spoofing
2026-07-19
github2 17:45:10
<https://github.com/g0v/domain/issues/102|#102 digiresi.g0v.tw subdomain application>
主要維護人： <https://github.com/paulpengtw|@paulpengtw> repository： <https://github.com/g0v/digiresi.g0v.tw/|https://github.com/g0v/digiresi.g0v.tw/> 申請網址：<http://digiresi.g0v.tw|digiresi.g0v.tw> 網頁預覽：<https://g0v.github.io/digiresi.g0v.tw/|https://g0v.github.io/digiresi.g0v.tw/> 目標cname：<https://g0v.github.io/digiresi.g0v.tw/|https://g0v.github.io/digiresi.g0v.tw/> 專案簡介：<https://s.g0v.tw/resi|https://s.g0v.tw/resi>
github2 17:45:10
<https://github.com/g0v/domain/issues/102|#102 digiresi.g0v.tw subdomain application>
主要維護人： <https://github.com/paulpengtw|@paulpengtw> repository： <https://github.com/g0v/digiresi.g0v.tw/|https://github.com/g0v/digiresi.g0v.tw/> 申請網址：<http://digiresi.g0v.tw|digiresi.g0v.tw> 網頁預覽：<https://g0v.github.io/digiresi.g0v.tw/|https://g0v.github.io/digiresi.g0v.tw/> 目標cname：<https://g0v.github.io/digiresi.g0v.tw/|https://g0v.github.io/digiresi.g0v.tw/> 專案簡介：<https://s.g0v.tw/resi|https://s.g0v.tw/resi>
github2 23:24:18
`<https://github.com/g0v/domain/commit/a3e05675843152f2ddd41c26272b7c5c9e2777ac|a3e05675>` - add <http://digiresi.g0v.tw|digiresi.g0v.tw> #102
github2 23:24:18
`<https://github.com/g0v/domain/commit/a3e05675843152f2ddd41c26272b7c5c9e2777ac|a3e05675>` - add <http://digiresi.g0v.tw|digiresi.g0v.tw> #102
2026-07-20
ronnywang 07:58:09
@paulpengtw 你的 github page 還沒設好喔
ronnywang 07:58:09
@paulpengtw 你的 github page 還沒設好喔