科技怪谈：我论 Godaddy 被骇客攻击是因为 Google 漏洞的可能性

有在使用 Godaddy 网域注册服务，而且经常在系统后台闲晃的人，应该会发现前几周发生在 Godaddy 上的一起重大事件：「骇客攻击（Go Daddy-serviced Web sites go down; hacker takes credit）」。

Godaddy 当时在历经从早上 10 点到下午 4 点的 6 个多小时马拉松式修复后，Scott Wagner (CEO) 也立即发表如下的一篇声明文：

Go Daddy Customers and Community, We owe you a big apology for the intermittent service outages we experienced on September 10th that may have impacted your website and your interaction with GoDaddy.com. The service outage was due to a series of internal network events that corrupted router data tables. Once the issues were identified, we took corrective actions to restore services for our customers and GoDaddy.com. We have implemented measures to prevent this from occurring again. At no time was any sensitive customer information, such as credit card data, passwords or names and addresses, compromised. Throughout our history, we have provided 99.999% uptime in our DNS infrastructure. This is the level of performance our customers have come to expect from us and that we expect from ourselves. We pride ourselves on providing world-class service — through our products, our site experience and customer care. We have let our customers down and we know it. I cannot express how sorry I am to those of you who were inconvenienced. We will learn from this. I’d like to express my profound gratitude to all our customers. We are thankful for your straightforward feedback and the confidence you have shown in us. In appreciation, we will reach out to affected customers in the coming days with a good faith gesture that acknowledges the disruption. We are grateful for your continued loyalty and support. If you have any questions or require further assistance, please call us at 1-480-505-8877. Sincerely, Scott Wagner Go Daddy CEO

与此同时，我一直在观察 Google 提供的「Blogger | Blogspot」部落格服务至今天。

虽然网络盛传 Godaddy 是遭到骇客组织的 DDoS 攻击才让服务停摆，但是 Godaddy 的官方说明中一直未有更进一步的解释。

Google Blogger

Google Blogger 是大家熟知的部落格系统， 而 Godaddy 也与 Google 一起提供联合服务。在 Blogger（Blogspot）的后台中，有一个「设定」选项，提供部落格的网址设定功能。用户可以自行决定要采用 username.Blogspor.com 的网址，或建立自订网域功能（包括 Main Domain 或 Sub Domain）。

原本在「新增自订网域」中，Blogger 提供一个「方便」的捷径。用户只需点入该捷径，登入（不管事前或事后）Godaddy后，便可以在一特定页面的文字栏中输入完整的子网域，如此，Godaddy 会自动将该子网域快速加入 Dns Router Table 中，并且建立快速的直接对应模式。这项方便的服务，也是因为 Google 与 Godaddy 之间有合作关系才能达成。

我们回过头来看 Wagner 的声明中有一段表示：「任何客户数据都并无泄露风险，我们的系统也并未被侵入。我们已经判定，服务中断是因一系列的内部网络事件而造成的，这些事件导致路由器数据表遭到了破坏。一旦我们找到问题所在，就会采取正确的行动来为客户和GoDaddy.com恢复服务。」

GoDaddy 被攻击的巧合

巧合的是，当 Godaddy 传出被攻击的消息后，Google 跟著暂停用户新增自订网域的功能，这让用户也无法再使用该捷径服务。这种巧合，加上 Godaddy 被骇的机制与路由表相关，我当时便猜测这中间应该有某种关系。

今天（09/30）当我再检查 Blogger 后台时，我发现新增自订网域的功能已经再度开放。但是正如我先前猜测的一样，原本的捷径服务已经被撤销。取而代之的，现在的 Google 会导引用户到「如何为我的自订网域建立 CNAME 记录？」页面，请用户自行到所属的网域名称服务商（例如：Godaddy）新增 CNAME 表格。

换句话说，原本 Google Blogger 与 Godaddy 间的捷径所提供的快速对应服务已经被取消，用户必须手动新增对应网址。

Google Blogger 不再提供捷径服务，改为文字说明如何建立 CNAME 对应。

10/01 补充，大家在错误讯息中可以看到我遮掉一整行的信息，我原本以为只是「或」的输入选择。但是我刚在新增自订域名时才发现，Google 不只要求大家手动新增子网域域名，甚至急著规划一套安全机制，急到 Google 来不及规划屏幕美观，导致第二行的目标网址整个超出视觉框架。

换言之，如果想要新增自订网址的用户，必须同时输入两行信息，否则 Google 是无法解析大家的网域名称呦。

另外，下图是新开放的自订网域栏位。如果未先建立 CNAME 对应，会出现如下的错误讯息。在这边其实我有个疑问，不是很确定，但是在印象中，暂停自订网址的服务前，即便我故意先输入网址，Blogger 也不会出现错误如下的错误讯息。

不过，虽然当时不会出现错误讯息，但是如果输入自订网址或是 blogspot 网址都会无法链接到部落格，这是因为进入 Blogspot 网址就立即被自动转往自订网址了（笑）。

在 Blogger 系统设病中自订网址时出现的错误讯息。

结果与讨论

最后，我归纳出两点结论：

• 一，Godaddy Attacked 事件有可能是透过我前面提到的路径进行系统破坏；
• 二，这是 Google 对 Godaddy 提出技术不信任的反应。

无论是哪一个，看来 Godaddy 自从「SOPA 法案（Stop Online Piracy Act）」事件，导致流失大量客户以来，真是衰事连连啊。

最后的最后再跟大家提醒一次，这篇文章仅只是我就单一现象的延伸想像，不代表完全或任何可能性与事实相同。本篇文章比较像是在写一篇科幻故事（啾）。

最后的最后的最后（谜之音：好烦人的家伙），我要抱怨一下 Godaddy。在 Wagner 发表声明后，他们也提供用户一次补偿动作，但是他们提供的补偿比用折扣优惠还不如，整个囧很大（不过后来可能被骂臭头，所以再提供 5 个域名，各 5.98 元的优惠）。

10 月 05 日补充：Google 协作平台（Google Site）目前也发现相同问题，截至今日为止尚未开放自订网址功能（网址对应）。如果有打算建立新协作平台的用户，只能暂时自行到域名服务商（如：Godaddy）的后台设定 Forwarding 功能。

延伸阅读／推荐附录

1. GoDaddy 官方网站。
2. GoDaddy Coupon 优惠促销码。