223.5.5.5 dns dotnet.microsoft.com 网站返回证书是 djfidicjmwos.com 的

[kkk123]

https://imgur.com/HoLxXkH

https://imgur.com/AGZoYb0

在腾讯云的机器查询也是返回也是同 C 段的 IP

~$ nslookup dotnet.microsoft.com 223.5.5.5
Server:		223.5.5.5
Address:	223.5.5.5#53

Non-authoritative answer:
dotnet.microsoft.com	canonical name = dotnetwebsite.azurefd.net.
Name:	dotnetwebsite.azurefd.net
Address: 156.251.239.114
dotnetwebsite.azurefd.net	canonical name = firstparty-azurefd-prod.trafficmanager.net.
firstparty-azurefd-prod.trafficmanager.net	canonical name = shed.dual-low.part-0045.t-0009.t-msedge.net.
shed.dual-low.part-0045.t-0009.t-msedge.net	canonical name = part-0045.t-0009.t-msedge.net.
Name:	part-0045.t-0009.t-msedge.net
Address: 2620:1ec:bdf::73
Name:	part-0045.t-0009.t-msedge.net
Address: 2620:1ec:46::73

[LoliconInside]

https://community.cloudflare.com/t/china-isp-massive-domain-name-hijacking/590867/5

[lovelylain]

@LoliconInside 以为正经反馈问题的 issue 里面网址会很正经的我在公司打开了里面的一个网址，并没有看到 hijacking ，而是赶紧关闭了这个网页

[BaffinLee]

看看是不是污染了 https://dns.must.cool/?domain=dotnet.microsoft.com

[vmebeh]

经常在被劫持的网页证书上看到这个域名
有时换掉运营商的 dns 即可解决

[gentrydeng]

这是之前就出现过的中间人攻击：/t/656367

[faceair]

可能是 udp 劫持，试试 dig dotnet.microsoft.com @223.5.5.5 +tcp

[gentrydeng]

https://www.v2ex.com/t/656367

[0o0O0o0O0o]

kdig +tls AAAA dotnet.microsoft.com @223.5.5.5

[kkk123]

@faceair 截图是本地的 adguardhome, 上游是 tls://223.5.5.5:853 . 把阿里的 DNS 去掉清缓存就正常了

[faceair]

@kkk123 那确实像是阿里云的 DNS 结果被污染了一会儿

[wdlth]

用阿里 DNS 的 DOH 测试了，有时会返回 156.251 开头的 IP ，应该是阿里 DNS 某台出口的查询被劫持了。

[LoliconInside]

@lovelylain hhhhhh 我也没仔细看，刚发现

[wdlth]

发现 114DNS 也有这种情况

[kkk123]

@wdlth 刚还去看 114 有没有 tls doh 之类呢 😃 看样子 114 是准备老本吃到死了

[gentrydeng]

#5 #7 搞错了，不是同一个问题。

应该是阿里 DNS 某个出口被劫持了，而且只有 IPv4 DNS 有问题，通过 IPv6 DNS （ 2400:3200::1 ）查询是没有问题的。

# dig @2400:3200::1 +noall +answer dotnet.microsoft.com
dotnet.microsoft.com. 1 IN CNAME dotnetwebsite.azurefd.net.
dotnetwebsite.azurefd.net. 1 IN CNAME firstparty-azurefd-prod.trafficmanager.net.
firstparty-azurefd-prod.trafficmanager.net. 1 IN CNAME shed.dual-low.part-0022.t-0009.t-msedge.net.
shed.dual-low.part-0022.t-0009.t-msedge.net. 1 IN CNAME part-0022.t-0009.t-msedge.net.
part-0022.t-0009.t-msedge.net. 1 IN A 13.107.213.50
part-0022.t-0009.t-msedge.net. 1 IN A 13.107.246.50

[cubecube]

所以，谁劫持的！

[miaomiao888]

之前某数字浏览器就默认启用了跳过证书错误，搭配这个食用的话是不是效果最佳呀。

[shuax]

遇到同样问题了