阿里云国际站推出永久免费CDN套餐，支持CNAME分区解析

阿里云国际站近期为其边缘安全加速（ESA）服务推出了一个“Entrance”级别的免费套餐，经客服确认，该套餐为永久免费。此免费服务最大的亮点是支持以CNAME方式接入，这使其可以配合DNS服务商实现分区解析，是相较于Cloudflare免费版的一大优势。

该免费套餐的加速区域仅限海外，因此中国大陆用户访问时延迟较高（经蓝点网测试，约300ms左右），但海外节点访问速度优秀。开通该服务有一定门槛，需要注册国际站账号（不支持+86手机号验证），并绑定海外信用卡或PayPal进行验证。

同时，值得注意的是，该免费套餐不提供SLA保障。

阿里云国际 | 蓝点网 | NodeSeek

📮投稿 ☘️频道

Alist所有权疑似变动，注意代码风险

中文文档内加入了微信链接等非技术内容，官网与下载地址被更换

注：新更新的腾讯云cos链接，被腾讯云以文件非法为由封禁

Commit 27679c8
Commit ae7a77d
Check Host(cos)

📮投稿 ☘️频道

中国遭遇史上最大规模数据泄露事件

网络安全研究团队Cybernews最新发现，一个未设密码的631GB数据库公开暴露了逾40亿条记录，涉及数亿中国用户的财务数据、微信及支付宝信息等敏感个人资料。研究人员指出，该数据库包含16个按数据类型命名的数据集，其中"wechatid_db"（8.05亿条）疑似源自微信，"address_db"（7.8亿条）含详细住址信息，"bank"（6.3亿条）则包含银行卡号、姓名、手机号等金融数据。尤为严峻的是，攻击者通过交叉比对不同数据集可精准获取用户居住地址、消费习惯及资产状况。

研究团队认为，数据类型的庞杂性表明该数据库可能作为中央聚合点，用于监控、用户画像或数据商业化目的。其中，"三要素校验"数据集（6.1亿条）含身份证号与手机号对应关系，"zfbkt_db"（3亿条）则包含支付宝卡证令牌信息，结合另一2000万条支付宝财务记录，足以引发账户盗用和身份盗窃风险。此外，9个次级数据集还涵盖赌博记录、车辆登记、就业信息等353万条零散数据，其中一个标为"tw_db"的集合疑似涉及台湾地区信息。

值得关注的是，尽管团队发现后数据库迅速下线，但未发现任何标识归属的元数据。研究人员强调，受影响用户缺乏直接维权渠道。此次事件打破了此前微博/滴滴15亿条、iPhone用户6200万条等泄露纪录，成为已知最大单一来源的中国公民数据泄露案例。

来源：cybernews