DNS劫持：军事基地电话通话被记录

DNS劫持是一件很离谱的事。我过去曾接管过不同的.gov和.edu域名，但每次都是立即上报，然后就继续做别的事情了。不过这一次有点不同——它讲述的是我如何接管了整个地区的电话网络基础设施域名（e164.arpa），并意外记录下了数十万通打到军事基地的电话。

ENUM（e164.arpa）是2000年代初的一个构想：取一个电话号码，把数字倒序排列，在数字之间加上点号，最后再加上.e164.arpa。这套系统从未真正流行起来，如今基本上已经彻底消亡。

我发现三个国家代码区域都被委派到了同样的两台名称服务器上。其中一个子域已经无法解析，另一个域名的注册也已过期，于是我只花了5欧元就把它买了下来。就这样，我掌控了圣赫勒拿、英属印度洋领地（迪戈加西亚）以及阿森松岛的DNS。

启用日志记录后，我发现了数十万条ENUM查询，其中大部分指向迪戈加西亚和阿森松岛的军事基地。来源IP大多来自美国。我随即关闭了DNS服务器，并删除了所有日志文件。当我再次向英国国家网络安全中心（NCSC）报告此事，并提到其中涉及军事基地时，这一次他们真的非常重视。