2# joker 改解析倒是很快，已经改完了。主要是还是，这利用的太精准了。
3# 江户川柯南 有备而来的可能性很高。问了一下 DeepSeek 得到的答案是：“黑灰产会专门批量扫描带有有效 ICP 备案的过期域名进行抢注。安全研究也发现，攻击者会运行自动化扫描，专门寻找这类遗留的“悬空”资源（包括被回收的 IP 地址）。”
申请 IP 的时候，也不能指定 IP 地址啊，都是随机分配的，怎么做到的呢？
5# 江户川柯南 随机分配的 IP 怎么可能这么巧？ 感觉内部有人配合都很难吧
就是申请 ip 然后扫描有哪些解析,有可用的解析就用,没有就再换一个
8# 🐈nico 客户服务器忘记续费，在 10 月 10 日凌晨被释放了。直到今天，经费下来，重新采购了服务器。
重新部署后访问，发现访问的是黑产网站，底部备案号也是客户域名的备案号。
还以为网站被入侵，查了下，原来是域名解析还没改，指向的也是旧服务器 IP 。
这里就很诡异了，盯上你服务器过期，然后不知道怎么的形式，被他注册结果了这个 IP 。
再查了下 SSL 证书签发时间，是 2026-10-22T09:47:59Z 。
旧服务器 IP 是 8.148.182.232 。域名是 YW5qdXNnLmNu （ btoa ）。
我接触云计算这么久，还是第一次遇见这情况，真是太有意思了。
到底是碰巧，还是有备而来。
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉
9# SYS宇晖 这哪是碰巧，明显有人写脚本盯着释放的IP段扫，一放出来立马抢注，连备案号都照抄你客户的。域名解析没改才是关键，先把解析切走。话说阿里云IP回收再分配这么快吗？
[这只是一个小尾巴]