V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
billzhuang
V2EX  ›  宽带症候群

有没有家里或手头使用北京移动宽带的,帮忙测试一个 cdn ssl 劫持的问题。

  •  
  •   billzhuang · 2019-04-24 14:19:26 +08:00 · 1992 次点击
    这是一个创建于 1822 天前的主题,其中的信息可能已经有所发展或是发生改变。
    一直有北京移动宽带的用户说无妨访问我们的 cdn,从 cdn 访问记录看,没有这个 ip 的访问。
    但联系不到用户远程。

    那位兄 dei 是北京移动宽带的,请回复帮我做个测试下,我小窗你。
    5 条回复    2019-04-25 10:29:31 +08:00
    atzlinux
        1
    atzlinux  
       2019-04-24 15:06:43 +08:00
    加了 https 的 ,也能够被劫持? 证书认证这块,是如何劫持的呢?域名证书的私钥,没有被泄露吧?
    billzhuang
        2
    billzhuang  
    OP
       2019-04-24 16:27:48 +08:00
    @atzlinux 我怀疑直接被 dns 劫持到了一台他们自己的缓存服务器
    titanium98118
        3
    titanium98118  
       2019-04-24 18:05:47 +08:00 via Android
    sni proxy
    jousca
        4
    jousca  
       2019-04-24 19:31:45 +08:00
    有很大可能是你 DNS 分配的问题。分给北京移动用户一个不能正常访问的节点了……

    这种故障我前几年搞 CDN 的时候常见。 解决办法就是作为默认的那个 CDN 节点一定要选择链路最佳的。
    EricInBj
        5
    EricInBj  
       2019-04-25 10:29:31 +08:00
    我是,怎么测试?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2773 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 12:11 · PVG 20:11 · LAX 05:11 · JFK 08:11
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.