cloudflare 感觉怪怪的，添加和解析一个域名不需要任何的验证。

这样我可以直接添加别人的域名到自己账户里，然后修改他的解析。

如果别人的域名没有使用 cloudflare ，而是使用别的服务商进行解析（例如阿里云），我直接添加到 cloudflare 后甚至可以看到他的所有解析记录。。。

震惊

答:1. 修改域名 ns 到 cf 才有效
2. 只是通过工具查到的
答:但是你改不了别人的域名解析
答:你要先添加站点后去域名注册商那边修改 ns ，你以为随便改吗
答:你在想啥？
答:然而有什么用？
且不可能看到所有解析记录，只能猜常用单词
答:楼上这么快就把 OP 的核心知识缺失给明示了。。。

震惊
答:需要在域名商那边把名称服务器修改成 cloudflare 的才行，你可以注册一个域名试试~
答:不知道说什么好，我对于这帖子也挺震惊的。
答:太哈人了，这就去把 chatgpt 的域名解析给改了
答:不是所有的记录。
答:你震惊，我也震惊了
答:抱歉把各位都给震惊到了 我再多去学习学习吧 hhh
答:有做的，只是比较隐蔽，每个账号添加域名返回的 ns 是不一样的
https://blog.cloudflare.com/whats-the-story-behind-the-names-of-cloudflares-name-servers/
答:OP 还在震惊的时候，我就已经把 google.com apple.com
microsoft.com facebook.com tiktok.com youtube.com 收入囊中
答:总记得之前见过这样的问题...

Cf 添加域名的时候会要求用户修改 NS 服务器。除非真的有控制权，不然改不了。
答:Are You OK?
答:冷嘲热讽就没必要了

添加是可以添加，但是下一步需要修改 ns ，不改过去还是用不了滴
答:权限验证是通过改 NS 完成的，那校验 NS 记录和这两个给定 server 上的解析生效先后顺序是怎么样的？
如果先校验，那切换过程可能会有一段时间无法解析；如果先解析生效，那有可能用多账号做拒绝服务攻击？
感觉这种设计有点奇怪（虽然防 DoS 是他们看家本领）
答:跟手机验证码一样，情况会出现，但是概率很小