京东 HTTPS 也被劫持了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1697 天前的主题，其中的信息可能已经有所发展或是发生改变。

坐标武汉电信

和 github pages 一样的证书

GitHub

Pages

劫持

坐标

14 条回复 • 2020-03-27 07:39:17 +08:00

xsy2004

2020-03-26 18:39:58 +08:00 via iPhone

有没有可能是本地的锅？

chenshaoju

2020-03-26 19:23:02 +08:00

仔细看了一下你的浏览器的地址栏右侧的国旗，是美国。

你是不是用了海外的 DNS ？或者海外的 DNS over HTTPS 之类的？

jun0205

2020-03-26 19:59:58 +08:00

上面有个 qq 邮箱，可以联系问下。

zro

2020-03-26 20:38:57 +08:00

接受风险并继续，全店商品价格打 9 折，包括话费充值等虚拟商品。。。😏

Maskeney

2020-03-26 20:40:57 +08:00

安徽电信山东联通上海电信均无法复现

iceheart

2020-03-26 20:56:16 +08:00 via Android

我猜是骨干路由被黑了吧

zro

2020-03-26 22:01:41 +08:00

@Maskeney #5 感觉是访问海外才会，毕竟楼主上的是海外 IP 的 JD

Maskeney

2020-03-26 22:06:30 +08:00

@zro #7 这么说跟 GitHub 正好相反，一个墙里面一个墙外面？（此处墙是动词）

ajaxfunction

2020-03-26 22:14:15 +08:00

我这电信没有复现

ajaxfunction

2020-03-26 22:14:37 +08:00

但 github 确实被劫了

zro

2020-03-26 23:07:56 +08:00

@Maskeney #8 应该是一样，都墙出国 SSL，楼主在武汉上的 JD，但 DNS 给他的 IP 是境外的

mnihyc

2020-03-26 23:28:06 +08:00

复现成功，jd 使用的美国 CDN 节点被劫持
https://ftp.bmp.ovh/imgs/2020/03/07aa0c8a2d0c4683.png
https://ftp.bmp.ovh/imgs/2020/03/e7273167c1cfdb6f.png

QwQmoe

2020-03-27 01:01:22 +08:00

@mnihyc 复现成功，坐标华南电信

laoyur

2020-03-27 07:39:17 +08:00 via Android

所以墙的是特定证书？