问下大家这是苹果抽风，还是联通中间人攻击

[aigkjo]

macos 在线恢复，开始安装几分钟以后就会报 pkdownloaderror8,安装日志提示中断原因，提示 swcdn.apple.com ssl 证书无效，系统时间正确 安装了一天，全是报错，安装不下去了。 成都联通，一开始运营商 dns ，换过 dns ，自己也替换了路由器 hosts ，swcdn.apple.com 替换为 AppleCDN

[txydhr]

估计是 cdn 服务商的锅

[aigkjo]

@txydhr 主要是国内国外都试过了，国外的还是苹果自己的 CDN ，🤣

[abchendai00]

@aigkjo 苹果大部分在国内其实是使用三大运营商的 cdn 的
你这种情况是 cdn 服务器宕机了

[szdosar]

太旧的版本，证书确实过期了。
你在线安装哪个版本？
可以修改本地 Mac 时间后再安装。

----
Command+R: 恢复到现有系统版本
Command+Option+R：恢复到现机器最新系统版本
Command+Option+Shift+R: 恢复到出厂设置时的系统版本

进入终端后，输入以下命令行，比如“date 062614102014.30”，date 后面是空格，输完之后按回车确定。
(其他版本日期参照以下信息)
*日期格式解析："091400002022"代表 2022 年 9 月 14 日 0 点发布，所以需更改成对应版本的发布日期方可安装
date 091400002022.00 (macOS Monterey 12.6)
date 082000002022.00 (macOS Monterey 12.5.1)
date 072100002022.00 (macOS Monterey 12.5)
date 032900002023.00 (macOS Ventura 13.3)
date 030400002021.00 （ macOS Big Sur ）
date 0201010116 （ OS X El Capitan 10.11.6 适用）
date 010514102017.30 （ macOS Sierra 10.12 适用）
date 062614102014.30 （ 10.13 、10.14 适用）
date 121212122019 （ 10.15 ）
date 0923222120 （ 10.15 ）
date 032208102015.20
date 112202022015
date 122014102015.30 （ 10.10 可用）

[aigkjo]

@abchendai00 嗯，知道，前几次报 error8 ，我就去路由器指定了 hosts ，swcdn.apple.com 走 Apple 自己的香港 ip ，联通过去走 4837 。随便跑满千兆，macos 用下载器下载是不会报错的（终端 curl swcdn.apple.com/*.pkg ），只有在线重装时下载会报错。所以我才搞不懂了，这问题出现在哪

[aigkjo]

@szdosar 谢谢，我重装的是 macOS sonoma ，时间是正确的，我还试过把 UTC 的时间改为北京时间。M 系列的 macOS 不支持键盘组合了。我现在倒是利用终端离线下载了安装好了。终端 curl 正常下载了 macos.pkg （ url 地址在安装器日志抓取的，但安装器下载就会报错就是它）😄

[aigkjo]

https://imgur.com/ZhzBIWy

[dfly0603]

osrecovery 、oscdn 、swcdn 似乎部署在不同的 CDN 上，是不是把 oscdn 和 swcdn 搞混了？

[aigkjo]

@dfly0603 在 macos 下载时时，安装器报错的 url ，其实我看了 macos 安装的 pkg 包（完整包）都在 swcdn.apple.com 这个域名下，osxcdn 和 rec 那些，是 intel 系列的，因为 M1 不支持联网下载 rec 了。我今天研究了一下，等下再测试一次，目前来看确实是 90%联通连的 CDN 有问题，用广电的 5G ，不会报错。

[dfly0603]

@aigkjo 国外苹果自建 CDN 用的是 IPv6 连接吗？感觉 IPv6 比较顺畅一点。

[aigkjo]

@dfly0603 v4,不过这个确实是因为成都这里联通 cdn 有问题，apple 香港 ip 是联通 4837 直连，我联通宽带随便低延迟跑满千兆宽带。我在 udm 设置 dns 解析到 Apple 自有 cdn ，但是很巧，udm 这个功能有 BuG ，会随机请求上游 dns 返回成都联通的 cdn 。😢

[EvaElfie]

从我 2018 年玩黑苹果开始苹果的在线恢复就没怎么正常过，基本都是 DNS 的问题。重装最靠谱的还是自己下 DMG 双击安装或者 U 盘启动

[dfly0603]

@aigkjo 这样啊，会不会是 SVCB 记录没能成功 rewrite

[aigkjo]

@dfly0603 不知道，只要不解析到成都联通的 cdn ，就一切正常，主要是就那么巧，Ubnt dns 自定义解析刚好有 BUG ，导致我被误导了，苹果自己的 cen 也有问题。