网络设备巨头竟失去了两大设备配置域名

根据IDC在2015年发布的调查报告，TP－Link是全球领先的无线（网关）路由器设备制造商，其在2015年销售了5780万台路由器，市场份额超过NETGEAR和D－Link。

据国外媒体报道，全球顶级路由器企业TP－Link因忘记给域名续费而失去了两个设备配置域名的控制权，这两个域名分别是tplinklogin.net和tplinkextender.net，这将影响全球数百万的家庭和中小企业用户。

而TP－Link并没有试图赎回域名，而是选择用另一个域名tplinkwifi.net来替代原来的设备控制域名tplinklogin.net，并已修改了用户手册和产品背部上的铭牌信息，以提醒用户注意。

不过安全专家指出，如果该域名被黑客利用，可以很容易的将访问原域名的用户引入到一个恶意网站，甚至是借助木马等获得路由器的控制权，这将给百万用户带来安全隐患。

最初发现这一漏洞的Cybermoon的CEO表示，在过去一周，仍有百万级用户输入了原来的默认配置域名；而Alexa的监控也显示，每月有440万台台式机或移动设备访问tplinklogin域名。

目前来看，tplinklogin这一域名想要赎回，大约需要250万美元，这或许就是TP－Link放弃赎回的主要原因。

而对于tplinkextender这一域名，或许很多朋友还不是很了解，其主要用来配置管理TP－Link的无线扩展器，不过现在也同样被tplinkwifi.net替代。

既然TP－Link已经放弃赎回域名，放弃了对tplinklogin.net和tplinkextender.net的控制权，那么为了网络安全考虑，用户只能自己注意了——在这里笔者要再次提醒用户，如果你选择的是TP－Link品牌的路由器，一定要记得起管理域名已经从tplinklogin.net变为tplinkwifi.net，千万别再输错了哦！

====================================分割线================================

本文转自d1net（转载）

域名配置https时，请求无响应的解决方法 在项目需要上线时，我们经常会遇到这样的需求，将`http`的域名换成`https`，或者当我们使用小程序开发时，只支持`https`的请求方式，那么这个时候我们可能就得需要配置一下`https`证书了，今天，我们就来看看如何配置`https`证书，包括遇到的一些坑（南辕北辙搞了5个小时）
web-view不配置业务域名不可以跳转外部链接 遇到需要项目跳转外部链接，想通过web-view跳转，但是发现打不开 经过查阅相关资料和进行相关测试，不配置业务域名这是无法实现的
解决微信小程序MQTT真机连接问题与合法域名配置SSL问题 为方便大家能快速的解决，我添加几个关键词：emqx 配置websocket ssl 、 emqx 配置ssl 、docker项目管理器添加mqtt 、在docker安装mqtt后如何配置ssl证书、小程序反向代理解决mqtt ssl问题
问题是这样的：小程序的wx对应ws协议，wxs对应wss协议，本篇文章介绍了：1、如何解决真机调试mqtt报错连接不上的问题 2、调试通过后，去除勾选不校验合法域名，连接8084端口失败的解决办法（本文内容）