『站长之家』Corp.com，「指定」微软购买，「美版蔡文胜」卖出魔鬼域名 2020-04-1316:41·稿源：站长之家引言

2020-04-1316:41·稿源：站长之家
引言：在国内谈到域名生意，就不得不提蔡文胜。在2000年的PC互联网年代，域名生意爆火，蔡文胜作为第一批创业者进入互联网领域，并凭借着倒卖域名挣得盆满钵满。
在2001年及2003年这段时间里，蔡文胜约注册了5000多个域名，卖出去1000多个，其中就包括包括奇艺网qiyi.com、土豆网tudou.com、创新工场chuangxin.com等著名网站域名，这些域名每一个都赫赫有名。

文章图片
【『站长之家』Corp.com，「指定」微软购买，「美版蔡文胜」卖出魔鬼域名】而在大洋彼岸的美国，迈克·奥康纳（MikeO'Connor）同样在域名生意上获得很大成功。作为一名早期的域名投资者，他在1994年以低价将几个国宝级珍稀域名收入囊中，包括bar.com、cafes.com、grill.com、place.com、pub.com和television.com等。
迈克·奥康纳还是Corp.com域名的所有者，而他也深知这个域名太重要，不会轻易出手。日前知名信息安全博客KrebsOnSecurity就表示，微软已经正式买下corp.com域名。而奥康纳一直以来也都希望能「指定」由微软来购买corp.com域名，这是为什么呢？
微软收购了Corp.com域名防止其被滥用
今年二月，迈克·奥康纳以起售价170万美元拍卖Corp.com域名，引发了安全方面的担忧，原因是DNS「名称空间冲突」——即内网使用的域名在外网能被正常解析。
据信息安全博客KrebsOnSecurity称，出于安全考虑，微软公司同意购买史上最危险域名「Corp.com」，以使该域名不受那些可能滥用其强大功能的人的控制。
Corp.com注册于1994年。作为早期的域名投资者，迈克·奥康纳在1994年之前就已经注册了bar.com、cafes.com、grill.com、place.com、pub.com和television.com等多个重要域名。现在， 70岁奥康纳正试图简化他的财产，并决定以170万美元的价格卖掉Corp.com域名。
Krebs解释称， Corp.com域名危险的地方在于域名空间冲突（namespacecollision）的问题，导致类似DNS劫持的结果。因为基于Windows的企业内网通过微软的活动目录(ActiveDirectory)来验证同一网络上的其他主机，其中一项叫DNS名称空间冲突的功能允许内网机器通过简写访问其他机器或服务器上的资源，即不用键入完整的域名，即可找到其他电脑或服务器。
例如，公司内网一共享硬盘的完整名称是drive1.internalnetwork.example.com ，内网设备可输入drive1即可访问该硬盘，不用输入完整名称。 Corp.com的问题在于Windows早期版本的默认或示例ActiveDirectory路径是Corp ，很多企业没有修改就直接采用了这个设置，将corp包含在公司内网域名，却造成原本专属于公司内网的域名名称，却和互联网上解析的域名混淆。
在计算机普遍为桌面台式机的时代，这么做没什么问题。但在企业普遍使用笔记本电脑的时代，这就产生了安全方面的问题，因为公司员工可能会在外网环境下使用公司的笔记本电脑。
在连接外网的情况下，笔记本上的部分资源可能会尝试访问内网的corp域名，而Windows的「DNS名称空间冲突」工作方式会导致它寻求访问Corp.com上的资源。这将使得任何控制Corp.com的人，都能被动拦截许多企业计算机的通讯内容，包括电子邮件、文件等。
收购该域名的微软表示这可以更好的保护客户。微软公司在书面声明中写道：
为了保护系统，我们鼓励客户在规划内部域名和网络名称时养成安全的安全习惯。我们在2009年6月发布了一份安全建议，并发布了一项有助于保护客户安全的安全更新。在我们对客户安全的持续承诺中，我们还收购了Corp.com域名。
而在此的多年以来，微软已经发布了数个安全更新补丁，以帮助减少名称空间冲突（namespacecollision）的可能性，但若要修护补丁，需要保持一段时间关闭整个ActiveDirectory网络，并且这些补丁程序可能会破坏或影响日常运行的许多应用程序，所以相关的企业基本不会去更新这些补丁。