龙哥 (Long.Ge)

这个画面相信大家一定很熟悉——阿里云未备案域名绑定阿里云主机或者服务器后显示的画面。虽然阿里云主机或者服务器绑定域名的几分钟内是可以正常访问，但是一旦阿里云的备案系统扫描过后，就会显示以上的界面了。

    无中有偶，阿里云服务器却产生了一个bug。通过偶然发现，本人服务器里面的站点：whois.gd（已经备案）使用了阿里云免费的SSL证书，当向我的服务器绑定未备案的域名：union.id后，通过https://union.id时，是可以正常访问的，而且不会受到阿里云的备案要求制约。也就是http://union.id虽然显示未备案不能访问的页面，但是https://union.id却一直可以访问。效果如下：

whois.gd已经备案

union.id未备案

只是该bug能让https正常访问，但是对于http协议的无法访问，bug原因我估计是https能躲过阿里云的备案系统扫描，如果能在解析或者ns阶段控制http跳转到https协议访问的话，那么通过SSL证书，将完美地让阿里云服务器绑定未备案域名。但是由于本人为测试阿里云主机以及不是阿里云SSL证书的情况，所以未知能否跳过备案。

    以上偶然发现的bug不建议使用，因为做站就是要稳定访问，投机取巧的终究会得不偿失。也希望阿里云能修复此bug，净化网络环境！

时间：2017年12 月16日，星期六，上午10:58。
通过 RSS 2.0 订阅源关注。