地址:
https://www.samr.gov.cn/今天看到市场监管总局批准微软收购动视暴雪的新闻,想去市场监管总局官网看下细节。
结果发现官网证书过期,更夸张的是证书已经过期 200 多天,这怎么可能没被发现。
更换其它网络环境,发现可以正常访问,证书没有过期。
查看网站 DNS 解析,发现域名被 CNAME 到
062493db1b0f999e.vip.jiasule.org看起来是使用了加速乐的 CDN 。而这个 CNAME 地址解析出来的 A 记录( IPv4 )是打开是没问题的,有好几个 IP ,都是加速乐自己的节点,HTTP 响应头也都有 X-Via-JSL 表明身份。
但这个 CNAME 地址解析出来的 AAAA 记录( IPv6 ),却只对应一个节点:
2400:fe00:1f00:0:efff:fffe:0:136
解析到这个节点时,网站证书就是过期的。
HTTP 响应头表明的身份是:
Server: Yucong-CDN/5.3.1
上网搜索发现没有任何这个 Yucong CDN 的信息。