阿里云——我所使用过的最垃圾的IDC

阿里云的国际版和中国版,所使用的邮件系统都没有使用SSL/TLS来保证邮件传输过程的安全性。这个邮箱不仅被用于发送敏感程度低的服务状态信息抑或是推广内容(广告),更被用于发送敏感的信息,比如——

  • 包含密码重置链接的邮件
  • 包含更换联系方式/支付方式确认链接的邮件
  • 注册时验证邮箱所有权的邮件

以上三类邮件都包含带有应予保密的token的链接,且其泄露都或会造成不良后果。

在向阿里云国际版发送工单提出此问题但未得到回应之后,我又在V2EX的"全球工单系统"发帖指出此问题,并不像其他发表在"全球工单系统"的帖子,我的帖子没有得到任何阿里巴巴方面人员的回覆;却发现有人更早我一步向(中国版)阿里云提出此问题

然而,这位用户提交的建议并未被阿里云采纳,阿里云给出的荒诞可笑的回覆如下:

黛螺 管理员 2018-04-09 19:17:39
嗯嗯,原来是因为产品层面研发资源的考虑,其实需求本身是合理的。此问题我已经和PD再次沟通,并推进协调相应的资源。如有反馈第一时间回复您。

原来,在阿里巴巴看来,用户的资讯安全没有所谓"研发资源"重要!

更为可笑的是,这篇建议发表于2018年2月3日,直到2月6日,才有管理员将其状态改为"预审通过",这一机器人一般的动作竟耗时三天,创造了(我使用过的IDC之中的)低效率之最!

而等到其管理员给出最终结论,则已是4月9日。一个问题,两个月时间,垃圾阿里云之低效率,可见一斑!


但我们不得不深究,阿里云真的缺这些所谓"资源"吗?就以其邮件系统为例,其发送的宣传推广性质的垃圾邮件(我将一切unwanted的邮件视作spam),在三个月里的数量已经远超以垃圾邮件闻名的IDC——GoDaddy(一些站长称其为"狗爹"),平均一周能收到三封左右。

难道发送垃圾邮件不需要"资源"?

我曾为摆脱GoDaddy的垃圾邮件,弃用了一个电子邮箱账户。如今我不想再重蹈覆辙,因为我的两个电子邮箱都关联了重要的网路服务。

5条评论

    1. @BigCat : 其实我更觉得是垄断/缺乏竞争会让企业吃相难看。
      至少对于国内这些IDC来说是这样。

  1. 阿里云工单效率的确是很低,很多时候我不得不打客服电话让他们处理,如果不处理我会多次打电话,知道有人来处理工单。
    可笑的是,出现问题后,你这边急得很,他还是机械的让你提交工单等待处理,有时候真的很想骂人。在国内有什么好的替代它的。

    1. @行星带 : 是的,更可气的是你在网路上反映以下阿里云的"低效率",有时还会招来咬人的狗——说什么"你给阿里云花了多少钱啊"之类的屁话。
      不知他们与阿里云有无利益相关。

      阿里云要是做不了个人业务那就别在这行插一手,还恶心人。
      Amazon的AWS是面向企业提供服务的,而旗下的LightSail是面向个人和小型企业,阿里云还要学习一个。

评论已关闭。