杭州电信访问网络时间协议组织（NTP）网站弹出提示该网站没有备案或有有害信息窗口

[404NOTFUN]

杭州 100M 电信，光猫桥接模式，路由器（ AC1900P ）拨号上网，拿的公网 IP。DNS 已经在路由器里手动设置成 223.5.5.5 和 119.29.29.29.

今天偶然通过路由器点开了 NTP 的网站 ( http://support.ntp.org/bin/view/Main/WebHome), 结果杭州电信弹出来一个页面，提示该网站未备案或者有有害信息。诡异的是刷新几次就消失了然后正常访问。

求教这是什么操作，莫非...

如图：

[RqPS6rhmP3Nyn3Tm]

白名单 beta 被实习生放出来了？

[yu1u]

请按照如下思路分析 第一 是否可能被劫持？ 第二 是否是 cdn 的锅 第三 异地访问测试

[404NOTFUN]

@yu1u 感谢指点。

用了个蠢方法，试了一下无论是拨号自动获取 DNS 服务器还是随后手动设置成阿里 DNS 或者是 DNSPOD 的公共 DNS, 宽带断开重连后前几次点击几乎必然出现这个页面。

本地劫持查了一下应该没有问题。另外看了一下 ipip.net 的全国 dns ntp.org, 应该不是 CDN 的锅，而且解析的 IP 都可以直接访问源网站。不过 CDN 我也不太懂具体工作原理，有问题还请赐教...

[tenwx]

的确如此，我这边也是一样的

[404NOTFUN]

@tenwx 看来真有可能如一楼 @BXIA 所言放出白名单 beta 了...

[redsonic]

是所有顶级域都会遇到吗？ 还是只有 org ？
等到正式版上线估计 https 已经 70%以上了，这还有啥意思？ 走到底 ip 白名单？

[zk8802]

http://www.17ce.com/site/http/201806_63fae91ef789cae29745d0aab85a067f.html

只有部分浙江电信测试点出现了这个问题。谨慎估计是内部配置错误。

[LukeChien]

跟一下你用的 DNS，是不是被劫持了

[sunflyer]

不要动不动就白名单，你们要知道运营商是有一套监控域名是否备案的系统的，避免某些域名在国内没备案又用的国内的服务器导致运营商被追责
估计是浙江电信自己 SB 没配置好导致误拦截了

[xuanhai]

http 劫持，然后劫持服务器没有备案被拦截了