Tesla 竟在攻击陌生人？

我很确定，他们这种硬编码 NTP 的做法其实也违反了 NTP pool 的使用条款（ToS）。

厂商嵌入 NTP 的正确做法文档在这里：

https://www.ntppool.org/en/vendors.html

另外多说一句，以前我经营一家网络托管公司时，我们在 pool 里托管过几台 NTP 服务器。回馈社区就这么简单，任何能提供稳定贡献的人都应该这么做。

“您绝对不得在您的应用程序或设备中将默认的 pool.ntp.org 区域名称作为默认配置使用。”

参考：https://www.ntppool.org/en/vendors.html

将 pool-ntp.tesla.com CNAME 指向一个他们无法控制的域名，这本身就已经相当冒险了，因为这会让某人有机会（虽然可能需要尝试很多次）请求 pool-ntp.tesla.com 的证书。

我会试着联系 Assetnote。大多数（遗憾的是并非全部）漏洞扫描托管公司对扫描不属于其客户的资产非常敏感，因为这可能会让他们面临法律责任，毕竟他们没有获得授权。

幸好看起来流量不大，不过……还是很怪。你本来会指望这些奇怪的响应最终能在某些日志里被注意到，但我对此也不敢抱太大希望，哈哈。

顺便说一句，我很喜欢你博客的设计。这简直精准复刻了老 GNOME 2 Ubuntu 的风格，太棒了。

搞个特斯拉式的操作，声称这是个新服务，要他们每月付 10000 美元才能继续使用，否则就保留搞乱响应的权利。:P 当然，这只是个玩笑，但这正是他们惯用的套路。

我真的很喜欢这个网站的主题。我昨天用非常旧的 iOS 版本时就注意到了：光鲜亮丽的 UI 确实能提振士气。