在與域名持有者僵持了26 年後，微軟終於擁有了“魔鬼域名Corp.com ”的所有權。近日，據外媒報導，微軟已經以160 萬美元購買了該域名。微軟在聲明中寫道：為了保護系統，我們鼓勵客戶在規劃內部域名和網絡名稱時養成安全的安全習慣。

我們在2009年6 月發布了一份安全建議，並發布了一項有助於保護客戶安全的安全更新。在我們對客戶安全的持續承諾中，我們還獲得了corp.com 域名。

需要注意的是，之所以稱Corp.com為魔鬼域名，是因為任何人只要擁有corp.com，就能訪問全球主要公司數十萬台Windows PC中海量的密碼、電子郵件和其他敏感數據。也就是說，Corp.com的擁有者什麼都不用做，就會有海量敏感企業數據踏破門檻“投怀送抱”。

那麼，微軟為什麼選擇在此時買下它呢？故事還要從域名的持有者Mike O’Connor說起。

持有者Mike O’Connor 喊話微軟：這個鍋請微軟自己背

Corp.com 註冊於1994 年，Mike O’Connor 是corp.com 域名的所有者。作為一名早期的域名投資者，他在1994 年以低價將幾個國寶級珍稀域名收入囊中，包括bar.com、cafes.com、grill.com、place.com、pub.com 和television. com。

多年來，Mike O’Connor 靠出售域名撈金。雖然不時賣掉一些域名，但是他對corp.com 一直“諱莫如深”，絕口不提出售之事。因為他深知這個域名的“威力”，不會輕易出手。

那麼，它的“威力”究竟有多大呢？

安全研究人員這樣評價說：

Corp.com 的巨大殺傷力不亞於切爾諾貝利事件，如果這個域名落入犯罪分子或者國家黑客的手中，後果將不堪設想。

2019 年，對DNS 名稱空間衝突進行過長期研究的安全專家傑夫·施密特（Jeff Schmidt）和其他專業人士做了一個“危險的實驗”。他們每天記錄並分析流向Corp.com 的企業內部流量，八個月後，施密特發現超過375000 台Windows 電腦端正在嘗試發送信息，包括嘗試登錄內部公司網絡以及訪問網絡上特定共享文件。

在測試期間，施密特的公司施密特的公司JAS Global Advisor 一度模擬本地Windows 網絡登錄和文件共享環境接管了對Corp.com 的連接請求。

大約過了一小時，他們收到了超過1200 萬封電子郵件，並且其中很多郵件都包含了敏感信息，於是施密特等人立刻終止了實驗，並銷毀了整個數據庫。

通過這次實驗，施密特等人得出了一個結論：最終控制Corp.com 的人可能會立即擁有一個開箱即用的遍布全球的企業計算機殭屍網絡。

所以，一旦被不法分子控制，後果將不堪設想。

今年2 月，70 歲的Mike O’Connor 正式宣布開始考慮出售 corp.com ，要價170 萬美元，並喊話微軟出來“背鍋”。

“我並不缺錢，我只是希望微軟站出來承擔自己犯的錯誤。”

為什麼是微軟接盤？

那麼，這個域名和微軟什麼關係呢？

早在1997 年，Mike O’Connor 就用這個域名開了個世界級的玩笑。

他將對域名的查詢短暫地重定向到了本地成人玩具商店的網站。沒過多久，他就收到了困惑的人發來的憤怒電子郵件，但這些人把這個“漏洞”抄送給了微軟的聯合創始人比爾·蓋茨。

至於他們為什麼要把這個漏洞抄送給比爾·蓋茨，這還要回溯到Active Directory 的誕生。

Active Directory 是Windows 環境中各種與身份相關的服務的統稱。系統要素彼此查找需要藉助一個名為DNS 名稱傳遞（DNS name devolution）的Windows 功能，這是一種網絡速記方法，可以輕鬆查找其他計算機或服務器，而無需為這些資源指定完整的合法域名。

例如，如果一家公司運行一個名為internalnetwork.example.com 的內部網絡，而該網絡上的員工希望訪問一個名為“drive1”的共享驅動器，則無需鍵入“drive1.internalnetwork.example.com”進入Windows資源管理器，僅鍵入“\drive1”就足夠了，Windows 會負責其餘的工作。

但是，如果內部Windows 域無法映射回企業實際擁有和控制的二級域名，事情就不那麼順利了。在支持Active Directory 的Windows 的早期版本（如Windows 2000 Server）中，默認或示例Directory 路徑被指定為“ corp ”，並且許多公司採用了此默認設置，而沒有修改成自己公司的二級域名。

值得注意的是，Windows 的早期版本實際上鼓勵採用這種存在風險的設置，這使 得Windows 計算機有可能嘗試與corp.com 共享敏感數據。

也就是說，任何控制corp.com 的人都可以被動地攔截來自成千上萬台計算機的私人通信。

事實上，多年來，Microsoft一直在試圖消除corp.com的威脅，發布了數個軟件更新，以幫助客戶減少名稱空間衝突的可能性。

但是事實上這些緩解措施收效甚微，因為很少有企業聽從微軟的建議部署這些修復程序。原因主要有兩點：首先，這樣做需要企業在一段時間內同時關閉其整個Active Directory 網絡。其次，根據微軟的說法，補丁程序可能會破壞或拖慢企業日常運行所依賴的許多應用程序。

當然，微軟曾經也試圖購買corp.com，據Mike O’Connor 透露，微軟當時的出價是2 萬美元，但Mike O’Connor認為對於corp.com 這樣的四字母頂級“優質”域名來說，這個報價不符合其本身價值及市場價值，拒絕出售。

而微軟此時買下 corp.com ，很可能是因為全球新冠病毒肆虐下，遠程辦公激增導致域名相關企業安全風險飆升有關。

不過，也有人提出疑問，微軟買下最危險的域名企業就一定安全嗎？

但這個答案，恐怕只能等待時間給出了。