## page was renamed from watchA/cloudflare/乗取/hank
= watchA/cloudflare/乗取/hank =

03-06に乗取らしい。ethanと同様の手口か。 '''hank+betty''' を返すのが特徴だ。
  委譲NSはバラバラ。 whois日付を確認しよう。
登録者と乗取者は別のようだ。-- ToshinoriMaeno <<DateTime(2020-03-25T19:53:56+0900)>>

<<Navigation(siblings,1)>>

<<Navigation(children,)>>

<<TableOfContents()>>

あらたな手法によるハイジャック?かも。[[../ethan]] とよくにている。
  あるいはcloudflareによる防衛策か。

hank+betty   (正規には6件) [[/+betty]]

{{{
carlanmarcel.com
carlson4judge.com
carmine4sheriff.com
carmonajewelers.com
carmsautorepair.com
caroecono.com
catbreedlist.com
cathyoneillhome.com
cayaskinandlaser.com
cb-365.com
cbaplex.com
cdl-pro.com
cdnbushidoit.com
cdnibdcd.com
cdnw0w.com
cdpropertygroup.com
cdyulehui.com
cemseymen.com
centerlense.com
centerpiecefin.com
centersupports.com
centraldenegociosonline.com
centralnogrijanje.com
centromediacionroigacosta.com
centrulistoric.com
centurialmail.com
centuryweddingcars.com
cerveperros.com
chaleeblue.com
chalti.com
championsbets.com
channect.com
chapelrisk.com
chapsheating-cooling.com
charlesmmartin.com
chifleyinsurancebrokers.com
chindazwindaz.com
chinsufoods.com
chipcompare.com
chivesilicone.com
chungcu84.com
ciesnovias.com
cigarofthedayclub.com
cigarsup.com

}}}

== whois change ==
NS変更返答のあと、whoisが更新されているドメインを見つけた。
  これらのゾーン変更履歴を調べてみよう。-- ToshinoriMaeno <<DateTime(2020-03-24T18:47:39+0900)>>

{{{
carmine4sheriff.com
cdyulehui.com
CENTRALDENEGOCIOSONLINE.COM
centromediacionroigacosta.com
CHALEEBLUE.COM
channect.com
chapsheating-cooling.com
}}}

[[/channect.com]]  [[/carmine4sheriff.com]] [[/cdyulehui.com]]

[[/CHALEEBLUE.COM]]  登録更新で移転しているので、乗取が濃厚だ。(業者の可能性も)