京东 HTTPS 也被劫持了？

2020-03-26 16:56:31 +08:00
 unixeno

坐标武汉电信

和 github pages 一样的证书

6563 次点击
所在节点    京东
14 条回复
xsy2004
2020-03-26 18:39:58 +08:00
有没有可能是本地的锅？
chenshaoju
2020-03-26 19:23:02 +08:00
仔细看了一下你的浏览器的地址栏右侧的国旗，是美国。

你是不是用了海外的 DNS ？或者海外的 DNS over HTTPS 之类的？
jun0205
2020-03-26 19:59:58 +08:00
上面有个 qq 邮箱，可以联系问下。
zro
2020-03-26 20:38:57 +08:00
接受风险并继续，全店商品价格打 9 折，包括话费充值等虚拟商品。。。😏
Maskeney
2020-03-26 20:40:57 +08:00
安徽电信 山东联通 上海电信 均无法复现
iceheart
2020-03-26 20:56:16 +08:00
我猜是骨干路由被黑了吧
zro
2020-03-26 22:01:41 +08:00
@Maskeney #5 感觉是访问海外才会，毕竟楼主上的是海外 IP 的 JD
Maskeney
2020-03-26 22:06:30 +08:00
@zro #7 这么说跟 GitHub 正好相反，一个墙里面一个墙外面？（此处墙是动词）
ajaxfunction
2020-03-26 22:14:15 +08:00
我这电信 没有复现
ajaxfunction
2020-03-26 22:14:37 +08:00
但 github 确实被 劫了
zro
2020-03-26 23:07:56 +08:00
@Maskeney #8 应该是一样，都墙出国 SSL，楼主在武汉上的 JD，但 DNS 给他的 IP 是境外的
mnihyc
2020-03-26 23:28:06 +08:00
复现成功，jd 使用的美国 CDN 节点被劫持
https://ftp.bmp.ovh/imgs/2020/03/07aa0c8a2d0c4683.png
https://ftp.bmp.ovh/imgs/2020/03/e7273167c1cfdb6f.png
QwQmoe
2020-03-27 01:01:22 +08:00
@mnihyc 复现成功，坐标华南电信
laoyur
2020-03-27 07:39:17 +08:00
所以墙的是特定证书？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/656444

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX