有没有这方面的大佬，寻求帮助 
今天收到Google 邮件通知，说我的一个二级域名被陌生用户授权所有者 
 [IMG_2622] 
不知道是怎么操作实现的，域名解析到一个陌生的网站内容 
 [IMG_2617] 
这个域名在cloudflare上托管，cname解析到github.io，但在GitHub上没有指定配置具体的项目，就是一直空着。 
长时间没有关注过，今天收到Google的邮件才发现已经正常解析到一个陌生的网站上，也不知道解析多久了。 
很好奇，CNAME到github.io会指定到用户，难道，GitHub不对解析做当用户安全验证， 
只要CNAME文件中的域名正确就可以正常解析，不用管是不是指定用户的项目？ 
所有用户的项目都可以正常解析？没有用户的限制？ 
还是说我的GitHub账户已经沦陷了？ 
还有他是如何知道我的域名指定到GitHub的？