国内 Let's Encrypt 的 OSCP 域名 ocsp.int-x3.letsencrypt.org 的解析被污染了？

[863]

今天早上续签 Let's Encrypt 的证书，发现报

[WARNING] Stapling OCSP: no OCSP stapling for [*.com]: making OCSP request: Post http://ocsp.int-x3.letsencrypt.org: dial tcp 88.191.249.182:80: i/o timeout

nslookup 后发现

nslookup ocsp.int-x3.letsencrypt.org
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
ocsp.int-x3.letsencrypt.org     canonical name = ocsp.int-x3.letsencrypt.org.edgesuite.net.
ocsp.int-x3.letsencrypt.org.edgesuite.net       canonical name = a771.dscq.akamai.net.
Name:   a771.dscq.akamai.net
Address: 31.13.65.1
Name:   a771.dscq.akamai.net
Address: 2001::4b7e:8783

用 ipip 的 DNS 解析得到同样结果

[Tianao]

确实，本地电信的和几家公共 DNS 证实污染。

[mytsing520]

是这个 a771.dscq.akamai.net 被污染

[DGideas]

真遗憾

[bclerdx]

确实被污染了。真可恶。

[mnihyc]

a771.dscq.akamai.net 解析 IPv4 被污染，IPv6 结果仍正常

[ochatokori]

确实，不给活路呀

[heqiaokyou]

用国内 DNS 就的确是污染了。换成国外的 DNS 就正确解析，说明只是污染了并没有做劫持。这就有点奇怪了。

[Xusually]

不知道是整体污染了 akamai 的 CDN 还是专门要污染 let's encrypt ？

[jousca]

@Xusually akamai 的 CDN 经常被污染

[testcaoy7]

可恶

[stille]

昨天晚上用 acme.sh 的 docker 版本申请 dnspod 的,cloudflare 的各种失败...
脚本版本的申请 cloudflare 的也全都无法认证 txt 记录...国外 vps 国内 vps 都试过...搞了几个小时

[ragnaroks]

@Xusually 初略用 nslookup 测试了一下,目前只发现 a771 被污染

[ragnaroks]

我也是刚才申请证书各种失败,
不知道出于何种理由,不过足够恶心了

[Xusually]

@ragnaroks @jousca 那就尴尬了，有意为之的话 acme.sh 用户都被影响了

[cwek]

用海外机器认证完再拉回来？

[villivateur]

华东地区，阿里云腾讯云华为云均复现。
墙真的有病，无关民间疾苦。
话说会不会跟前段时间 GitHub HTTPS 中间人攻击相关。

[V69EX]

国内貌似也有公司开始搞免费证书了，估计这是要把用户赶到国内流氓公司的口袋里呀……:-D

[love]

话说管理墙的公司在哪个位置，这特么随便就封的吗

[terence4444]

离封闭又近一步

[863]

@mnihyc 我这里是教育网，IPv4 和 IPv6 均污染
```
Non-authoritative answer:
ocsp.int-x3.letsencrypt.org canonical name = ocsp.int-x3.letsencrypt.org.edgesuite.net.
ocsp.int-x3.letsencrypt.org.edgesuite.net canonical name = a771.dscq.akamai.net.
Name: a771.dscq.akamai.net
Address: 199.16.156.7
Name: a771.dscq.akamai.net
Address: 2001::1f0d:4801
```