Github pages 的 HTTPS 是不是出问题了？

[WoodenRobot]

所有的 github pages 页面开启 HTTPS 的话证书都变成下面这个了？什么情况？

[sholmesian]

用 TCP： mtr -z -b -T -P 443 z.github.io

My traceroute [v0.87]
home-pi (0.0.0.0) Thu Mar 26 17:50:51 2020
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. AS??? XiaoQiang (172.16.88.254) 0.0% 245 2.0 1.5 0.9 42.4 3.7
2. AS??? 172.16.86.254 0.0% 245 1.3 1.7 1.0 61.9 5.2
………
AS4134 117.21.173.181
AS4134 117.21.173.185
6. AS4134 202.97.82.117 0.0% 244 17.2 23.7 15.2 66.1 7.3
AS4134 202.97.39.61
AS4134 202.97.82.121
AS4134 202.97.39.157
AS4134 202.97.82.125
AS4134 202.97.39.161
AS4134 202.97.39.209
AS4134 202.97.55.133
7. AS54113 185.199.110.153 40.7% 244 150.6 233.3 64.8 3254. 502.1
AS4134 202.97.49.34



用 ICMP，mtr -z -b -P 443 z.github.io：



My traceroute [v0.87]
home-pi (0.0.0.0) Thu Mar 26 17:58:46 2020
Resolver error: No error returned but no answers given. of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. AS??? XiaoQiang (172.16.88.254) 0.0% 174 0.7 1.0 0.6 37.3 2.7
2. AS??? 172.16.86.254 0.0% 174 0.9 0.9 0.8 22.3 1.6
……
6. AS4134 202.97.39.53 0.0% 173 27.7 29.1 24.7 68.1 8.6
7. AS4134 202.97.49.34 5.2% 173 53.3 52.7 49.7 82.9 4.4
8. AS4134 202.97.90.33 8.7% 173 51.9 51.8 49.7 54.2 0.9
9. AS2914 xe-1-0-4.r26.tokyjp05.jp.bb.gin.n 33.5% 173 231.5 223.1 202.1 324.7 14.8
10. AS2914 ae-1.r31.tokyjp05.jp.bb.gin.ntt.n 20.2% 173 216.0 228.2 209.8 238.9 5.5
11. AS2914 ae-3.r01.tokyjp08.jp.bb.gin.ntt.n 19.7% 173 230.3 279.2 216.9 3698. 338.5
12. AS2914 ae-1.fastly.tokyjp08.jp.bb.gin.nt 8.7% 173 300.7 317.0 277.0 2185. 171.0
13. AS54113 185.199.110.153 19.7% 173 211.3 259.5 198.2 4248. 376.9



这应该算是精准劫持了。

[h503mc]

福建电信复现

[outtime]

有人扒信息出来了，qq 所有者叫张勇，黑龙江的

[AII]

@strongwong 三大运营商全国范围内的故障哪个小公司员工能这么屌？

[codevvvv9]

@hshpy 我加上 CF 套起来了，也把那些 ip 解析删除了，可还是被那个 qq 邮箱劫持到了，假证书……

[codevvvv9]

@hshpy 我加上 CF 套起来了，也把那些 ip 解析删除了，可还是被那个 qq 邮箱劫持到了，假证书……
@hshpy 那四个不是有问题的吗，我换了更有问题啊

[hooon]

@codevvvv9 SSL/TLS 加密模式选择的是哪个？

[codevvvv9]

@hshpy 我在 CF 官网查看速度那一项，报如下的错误：

我的网站 返回了状态 530 。请尝试以下选项来解决此问题。

1
查看您的源服务器与 Cloudflare 之间的配置，并确保源服务器成功解析请求

2
查看应用于您网站的任何现有防火墙规则，这些规则可能会阻止访问“已知自动程序”

3
请联系客户支持
@hooon

[codevvvv9]

@hooon 我选择了完全啊

[gawainid]

内蒙古 电信 复现

[hooon]

@codevvvv9 我一个站选择完全（严格）没问题。另外一个站选择完全（严格），提示 526 错误（证书都是腾讯云免费的），选择完全不开全局又打不开网站 :)

[codevvvv9]

@hooon 我也选择的完全啊，但是宝 530 错误，现在还是被劫持着，没有用

[alan0liang]

@sholmesian 好像只有 443 端口劫持了，我试了 444 和 80 都没事走了一圈 ntt，只有 443 走到 as4808 （北京联通还不是骨干网）就停了

[JankinAnn]

QQ 号主人我认识叫张勇溪畔家园小区的 我认识

[d5]

@outtime 第一次遇见实名来干坏事的，住哪里叫什么成长轨迹都有，总感觉是个失误？

[marquina]

@JankinAnn 社工效率也太高了:-D

[JankinAnn]

@JankinAnn 新中新公司的

[xiangxihenli]

北京联通复现，刷新了 DNS，走了代理就可以访问了

[wwbfred]

我这儿丢包率已经 80%以上了.
感觉不像是故意搞的,拿个这么破的服务器上线怎么感觉都不如直接封了强.
还是说在搞压力测试先试试水?

[OfficialYoungX]

四川电信复现