外媒曝出一起Gov域名冒名顶替事件，注册申请流程到底存在怎样的漏洞？

本月初，KerbsOnSecurity 收到了一位研究人员的电子邮件，声称其通过简单的手段，就轻松拿到了 .GOV 域名。若这一漏洞被利用，或导致 .Gov 域名出现信任危机。

其表示，自己通过填写线上表格，从美国一个只有 .us 域名的小镇主页上抓取了部分抬头信息，并在申请材料中冒名为当地官员，就成功地骗取了审核者的信任。

（题图 via KrebsOnSecurity）

这位要求匿名的消息人士称：其使用了虚假的 Google 语音号码和虚假的 Gmail 地址，但这一切只是出于思想实验的目的，资料中唯一真实的，就是政府官员的名字。

据悉，这封邮件是从 exeterri.gov 域名发送来的。该域名于 11 月 14 日注册，网站内容与其模仿的 .us 站点相同（罗德岛州埃克塞特的 Town.exeter.ri.us 网站，现已失效）。

消息人士补充道：其必须填写正式的授权表单，但基本上只需列出管理员、技术人员和计费人员等信息。

此外，它需要打印在“官方信笺”上，但你只需搜索一份市政府的公文模板，即可轻松为伪造。

然后通过传真或邮件发送，审核通过后，即可注册机构发来的创建链接。

从技术上讲，这位消息人士已涉嫌邮件欺诈。若其使用了美国境内的服务，还可能遭到相应的指控。但是对于藏在暗处的网络犯罪分子来说，这个漏洞显然求之不得。

为了堵上流程漏洞，爆料人希望能够引入更加严格的 ID 认证。尽管他所做的实验并不合法，但事实表明确实很容易得逞。

今天早些时候，KrebsOnSecurity 与真正的埃克塞特官员取得了联系。某不愿透露姓名的工作人员称，GSA 曾在 11 月 24 日向市长办公室打过电话。

然而这通电话是在其向联邦机构提出询问的四天之后，距离仿冒域名通过审批更是已过去 10 天左右。

尽管没有直接回应，但该机构还是写到：“GSA 正在与当局合作，且已实施其它预防欺诈的控制措施”。至于具体有哪些附加错误，其并未详细说明。

不过 KrebsOnSecurity 确实得到了国土安全部下属网络安全与基础设施安全局的实质性回应，称其正在努力为 .gov 域名提供保护。

怎样才能搞到gov域名？

.gov域名需要联系美国政府注册。只有美国政府机构才有资格注册这种域名。所以这个域名你就不要想了。

.gov.cn域名是中国政府机构专用的域名。但是是商业运作的。任何一家能注册CN域名的注册商均可提供注册服务。但注册要求提供中国政府机构代码证、盖有该机关红章的申请表以及有效的联系方式包括有可以拨通核验的电话。如果没有相应的资质和材料是不能注册和使用的，否则肯定会触犯法律法规。

至于其他国家的gov域名后缀与上面两种类似，都需要有相应的国家政府机构资质。个别的不需要有相应资质就可以注册的，则价格贵的你接受不了。

gov.cn是什么意思？

.gov.cn是Internet网络域名，国内域名，表示中华人民共和国政府行政机关域名。它是由中国政府网开通，是中华人民共和国国务院和国务院各部门，以及各省、自治区、直辖市人民政府在国际互联网上发布政府信息和提供在线服务的综合平台。.gov.cn域名是全球唯一由中国管理的英文国内域名，是中国政府的互联网标识。

谁知道美国的基本概况？

概况

全名:美利坚合众国（The United States of America），united: 联合，States: 州， America: 美洲； 缩写：USA(或US)

别名：America，或者 the United States。

　　America 原来的意思是美洲。美国人自大，将这个单词用来称呼美国。American 应该是美洲人的意思，包括加拿大人，墨西哥人；但是现在基本上只代表美国人的意思。有些美国人日常用语，也用 “the states”来称呼美国。States: 州的复数。美国现在一共有 50 州，包括一个类似殖民地的国家叫波多黎各。

　　美国的绰号叫“山姆大叔” 。传说1812年英美战争期间，纽约特罗伊城商人山姆·威尔逊（1766.9.13--1854.7.31）在供应军队牛肉的桶上写有“u.s.”，表示这是美国财产。这恰与他的昵称“山姆大叔” ("Uncle Sam") 的缩写 ("u.s.") 相同，于是人们便戏称这些带有 "u.s."标记的物资都是“山姆大叔”的。后来，“山姆大叔”就逐渐成了美国的绰号。十九世纪三十年代，美国的漫画家又将“山姆大叔”画成一个头戴星条高帽、蓄着山羊胡须的白发瘦高老人。１９６１年美国国会通过决议，正式承认“山姆大叔”为美国的象征。

国歌：星条旗之歌（"the star-spangled banner"），歌词是一位名叫弗朗西斯·斯科特·基的美国律师在英美战争时，透过战场上的硝烟看到星条旗经过英军炮轰后仍在要塞上空高高飘扬时感慨万分而即景写下的。曲谱是“进行曲之王”苏萨的著名代表作。1931年被美国国会正式定为国歌。

国旗：星条旗。呈横长方形，长与宽之比为19:10。主体由13道红、白相间的宽条组成，7道红条，6道白条；旗面左上角为蓝色长方形，其中分9排横列着50颗白色五角星。红色象征强大和勇气，白色代表纯洁和清白，蓝色象征警惕、坚韧不拔和正义。13道宽条代表最早发动独立战争并取得胜利的13个州，50颗五角星代表美利坚合众国的州数。1818年美国国会通过法案，国旗上的红白宽条固定为13道，五角星数目应与合众国州数一致。每增加一个州，国旗上就增加一颗星，一般在新州加入后的第二年7月4日执行。至今国旗上已增至50颗星，代表美国的50州。每年6月14日为“美国国旗制定纪念日”。当天，美国各地举行纪念活动，以示对国旗的敬重和对国家的热爱。

国徽：主体为一只胸前带有盾形图案的白头海雕（秃鹰）。美国的国鸟，它是力量、勇气、自由和不朽的象征。盾面上半部为蓝色横长方形，下半部为红、白相间的竖条，其寓意同国旗。鹰之上的顶冠象征在世界的主权国家中又诞生一个新的独立国家——美利坚合众国；顶冠内有13颗白色五角星，代表美国最初的13个州。鹰的两爪分别抓着橄榄枝和箭，象征和平和武力。鹰嘴叼着的黄色绶带上用拉丁文写着“合众为一”，意为美利坚合众国由很多州组成，是一个完整的国家。

国花：玫瑰花，象征着美丽、芬芳、热忱和爱情。1985年经参议院通过定为国花。

国石：蓝宝石

国鸟：白头海雕（秃鹰）。美国是世界上最先确定国鸟的国家。白头雕最早出现于美国的旗帜上是在独立战争期间。1776年7月4日第二次大陆会议发表了《独立宣言》并决定新生的美国必须有一个特殊的国徽。1782年6月20日，美国国会通过决议，把北美洲特有的白头海雕作为美国的国鸟，并把这种鸟作为国徽图案的主体。白头雕外观美丽、性情凶猛，头上有丰满的羽毛，它的最大特点是两头白，即白头白尾。它代表着勇猛、力量和胜利。

格言:

In God We Trust（中文：我们信仰上帝，1956年 ─ 现在）

珍爱节日:感恩节 人们感谢上帝给予他们

首都：华盛顿（哥伦比亚特区 ）

最大城市：纽约市 .纽约是美国人口最多的城市，也是最大的海港，世界四大金融中心之一，曼哈顿区是纽约的象征。

官方语言：美式英语（非法定）

政治体制：联邦共和制 自由民主制

现任总统：乔治·沃克·布什 （George Walker Bush)

国庆日：7月4日（美国独立日，1776年）

美国人性格:热情奔放，懂得尊重，善于表现自己

独立

宣布独立 1776年7月4日

承认独立 1783年9月3日

面积

总 计 9,372,614平方公里（第四名）

水域率 4.87%

人口

2006年估计 300,000,000人（第3名）

密度 32/km²（第140名）

GDP（PPP） 2006年估计

总计 13.05万亿美元（第1名）

每人 43555 美元（第3名）

HDI（2003年） 0.944（第10名） – 高

货币 美元

时区 UTC-5 至 -10

夏时制 UTC-4 至 -10

国际域名缩写 .us .gov .edu .mil .um

国际电话区号 +1

美国本土东濒大西洋，西临太平洋，北靠加拿大，南接墨西哥及墨西哥湾。

美国源自于1776年从英国统治下脱离而出的北美殖民地，13州的殖民地代表们一同发表了《美国独立宣言》，在经历艰苦的独立战争后，于1783年与英国签订了巴黎协约，从此受到世界各国的承认。