一个神奇的问题：为什么公司的网络无法访问 HSTS

2018-10-31 12:07:16 +08:00
 yuedingwangji

RT，公司做了办公网翻墙，估计是在网关那里把路由指向阿里的海外主机， 最近发现有一个问题， 就是公司的网络无法访问 HSTS 的网站，如 www.jianshu.com ， 挂了我自己的代理就访问正常， 百思不得其解，求大佬解答

590 次点击
所在节点    问与答
11 条回复
whileFalse
2018-10-31 12:46:50 +08:00
访问了会怎样也不说清楚。
whileFalse
2018-10-31 12:47:35 +08:00
是服务器无响应呢，还是证书验证失败呢
alect
2018-10-31 12:49:35 +08:00
HSTS 为了防止中间人攻击，贵司应该是劫持了
Kinnice
2018-10-31 12:51:14 +08:00
公司网络审查，然后劫持了
yuedingwangji
2018-10-31 14:59:11 +08:00
我点了详情那里， 看到证书是其他域名的， 好像是网速的域名， 但是我有一个很强的疑问，
为什么其他 https 的网站没问题呢， 我记得 google 也起了 HSTS，V 站好像也启用了吧，为什么我访问 Google 和 V 站就都正常呢， 而且我看证书也是对的
whileFalse
2018-10-31 16:53:33 +08:00
@yuedingwangji 所以只是无法访问简书？可能是代理的 dns 问题。
geshansuiyue
2018-10-31 17:01:18 +08:00
@whileFalse 我挂了代理也上不去 后来关掉重开之后就好了。 也是简书
Cipool
2018-10-31 17:05:39 +08:00
打开 浏览器 F12 看看连接的是什么 IP，再排查下 DNS
yuedingwangji
2018-10-31 17:53:30 +08:00
@whileFalse 是的， 目前只有简书无法访问
Acoffice
2018-10-31 19:05:44 +08:00
我这边还强制 Google 域名跳转百度呢,什么 hsts,https 都没有....
yuedingwangji
2018-11-01 10:08:34 +08:00
@Acoffice 我这边还不错，办公网就能翻墙

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/502952

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX