好玩的来了：用 v2ex 的 IP 测试

```curl.exe 'http://dup.baidustatic.com/tpl/ac.js' --resolve 'dup.baidustatic.com:80:104.238.160.183'```

没有观察到劫持，也就是说，要么劫持者是针对百度的 ip，要么就是劫持行为已经停止，现在发现的内容篡改都是百度服务器被污染的结果

在 koding 的虚拟机上测试

curl 'http://v2ex.com' --resolve 'v2ex.com:80:180.76.3.138'

没有观察到 RST，国内测试则发现了——这下好玩了，劫持者不是在国外用户和百度之间，而是在百度和国内用户之间，只不过因为国内用户不用这个 ip 而观察不到劫持现象

180.76.3.138 服务器居然是在国外，我从国内用 curl 'http://v2ex.com' --resolve 'v2ex.com:80:180.76.3.138' 测居然收到了 RST

@Daddy 另外现在尚不清楚「白名单」针对的是三级证书还是中级证书——CNNIC 的「罪名」是「监管不力导致什么阿猫阿狗都能当中级 CA，他们要是干坏事那还了得」，考虑到中国小网站太多而中级 CA 并不多（主要就是一个 CNNIC SSL），给中级 CA 建白名技术上更可行。

@Daddy 已有的不影響

@Daddy 已有的网站证书不受影响（可能不少中级证书也没问题），但不信任新颁发的。
嘛对于「监管不力」（这是现在唯一能定的罪，「CNNIC 指使 MCS 做假证书」没有证据可以证明它）也算是合理的反制了。

试了自己的 http://be5invis.github.io/PatEL ，没有问题。
主站也没有问题。
合肥电信

在 17ce 试了一个知道的 tk 域名，大多数地区都可以正常解析。
应该是线路不稳。

@kulowlance 是动态二进制翻译，编程界的顶级黑科技，没有之一。

测试了一下，make 用不了，手动导出脚本后 gfortran 没法输出二进制（-o xxx.o 无效），看来没法测试 vasp 了，虚拟机还得留

@kiritoalex 是。是我高中同学……

dig +trace stacked.route53.ted.com +subnet=8.8.8.8

A 出来啦！

@schezuk 怀疑是 Amazon 那边分区解析配置错误（amazon 对国内肯定有专用 CDN 服务器的），8888 和 OpenDNS 支持 EDNS client subnet，要排除掉分区解析的影响需要用冷门的小 DNS，比如贴出来的那个。
用小 DNS，A 记录成功出现而且访问正常，稳定可复现，说明没有污染。

不是被墙，是 Amazon 的 DNS 分区解析配错导致没有 A 记录。
使用 TCP 解析或者用冷门 DNS（如 https://anonymous-proxy-servers.net/wiki/index.php/Censorship-free_DNS_servers 所列）可以得到正确的 A 记录。

$ dig '@91.239.100.100' www.ted.com

; <<>> DiG 9.9.5-W1 <<>> @91.239.100.100 www.ted.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6201
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.ted.com. IN A

;; ANSWER SECTION:
www.ted.com. 76335 IN CNAME stacked.route53.ted.com.
stacked.route53.ted.com. 30 IN A 54.217.205.210

;; AUTHORITY SECTION:
route53.ted.com. 67019 IN NS ns-821.awsdns-38.net.
route53.ted.com. 67019 IN NS ns-49.awsdns-06.com.
route53.ted.com. 67019 IN NS ns-2025.awsdns-61.co.uk.
route53.ted.com. 67019 IN NS ns-1201.awsdns-22.org.

;; ADDITIONAL SECTION:
ns-49.awsdns-06.com. 149932 IN A 205.251.192.49
ns-821.awsdns-38.net. 150195 IN A 205.251.195.53

;; Query time: 354 msec
;; SERVER: 91.239.100.100#53(91.239.100.100)
;; WHEN: Thu Mar 05 18:38:15 中国标准时间 2015
;; MSG SIZE rcvd: 254

@MrMario ipv6

@Keinez Settings 是要整个取替换掉 control panel 的，你难道看不出来？
CP 以后很可能只会出于「兼容老程序」的目的保留。

@vibbow 微软的倒数第二跳都是 10.x.x.x，最后一跳禁 ping

@nptwz 我猜国内 ipv6 的出口就 CNGIIGN 那一个，给 CERNET2 用了