Dropbox https 出现各种未认证证书

[copriwolf]

Dropbox https 出现各种未认证证书

本人环境： ipad>>>教育网+天翼校园提速（8M）; iphone>>>联通3g .

---

分别测试截图

ipad

---

iphone

---

而我用ss在电脑登陆的dropbox证书是这样的：

你们有没有遇到过这个问题？是GFW的问题吗。。。。

[starzp]

图挂了，看不到。北方联通，正常。

[copriwolf]

@starzp 你不翻墙可以dropbox吗？包括客户端？

[tobyxdd]

dns污染返回的随机IP正好是个开了https的网站罢了

[geeklian]

@tobyxdd 看来不是随机ip啊
有很多人都是这个timeweb.ru，难道站长和gfw工作人员有仇？这个ddos威武

[starzp]

@copriwolf 没装客户端，网页端是用ss正常的，这些网站我设置全年翻墙，证书正常。你的情况可以看看其他人的情况。

[Livid]

图的这个域名无法解析 image.maxnmix.com

[tobyxdd]

@geeklian 不是每次都会改变的随机 是某个时间段所有人的查询都会被污染成这IP 过一段时间又是个新的

[wzxjohn]

诶，我这看图正常。。。是这个图床被认证了吧。。。

[mcone]

图片我这里能显示（霓虹Linode）

今天晚饭前我用挂着L2TP用电脑客户端同步的时候，通知图标那里也出现过一个红色的x，还有“无法建立安全的链接blabla”，我还以为是我这里被干扰了呢，原来是那啥发威了啊……

[archean]

今天早上同样遇到了，难道 dropbox 要彻底阵亡了？

[47jm9ozp]

GFW污染dns查询结果返回随机IP

[copriwolf]

@Livid 这个是我域名cname－>upyun 的

[copriwolf]

@tobyxdd 我在ipad和iphone测试过同一时间，是2个不同的证书

[copriwolf]

@wzxjohn 图床是我域名cname－>upyun 的

[copriwolf]

@mcone 我一开始以为是局域网被中间人攻击了，但是用3g联通测试，居然也是类似情况

[copriwolf]

@ooxxcc 可是返回随机IP，都具有证书的？还而且签发机构还不一样，有个还是Go Daddy 的G2证书

[47jm9ozp]

@copriwolf 返回随机IP，如果IP没开443端口不会报错，你注意不到，如果开了443端口会提示证书错误

想象一下把dropbox的ip污染到12306的效果

[yebuy]

我的facebook也是这样，一天出来十多次，webdav.facebook.com 不知如何解决。

[copriwolf]

@ooxxcc 原来是这样。那么想请教你，如果非https类的，返回随机ip，是不是就有机率存在登录12306能显示dropbox的资源呢？

[jemyzhang]

难怪，原来前两天iPad上噼里啪啦弹出来一堆Facebook证书需要认证是这玩意儿搞的啊…

[47jm9ozp]

@copriwolf 具体显示什么看对方服务器域名绑定配置，这个不是确定的

[dofine]

同，dropbox twitter 都这样。 dnscrypt 也没用啊。。

[copriwolf]

@dofine 应该是如@ooxxcc 大神所说的原理

[47jm9ozp]

@copriwolf 我不是大神╮(￣▽￣")╭

[BlueFly]

@copriwolf 不用想像，你在本地Hosts直接将db的 IP解析到12306的IP就是。

这就是DNS劫持，所以别随便使用不知情况的DNS服务，我就一直只用电信的