V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
bazingaterry
V2EX  ›  全球工单系统

cdn.jsdelivr.net 证书错误

  •  4
     
  •   bazingaterry · 155 天前 · 7929 次点击
    这是一个创建于 155 天前的主题,其中的信息可能已经有所发展或是发生改变。
    ➜  ~ curl https://cdn.jsdelivr.net/
    curl: (60) SSL: no alternative certificate subject name matches target host name 'cdn.jsdelivr.net'
    More details here: https://curl.haxx.se/docs/sslcerts.html
    
    curl failed to verify the legitimacy of the server and therefore could not
    establish a secure connection to it. To learn more about this situation and
    how to fix it, please visit the web page mentioned above.
    
    ➜  ~ dig cdn.jsdelivr.net
    
    ; <<>> DiG 9.10.6 <<>> cdn.jsdelivr.net
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52125
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 7
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;cdn.jsdelivr.net.		IN	A
    
    ;; ANSWER SECTION:
    cdn.jsdelivr.net.	69	IN	CNAME	cdn.jsdelivr.net.mwcloudcdn.com.
    cdn.jsdelivr.net.mwcloudcdn.com. 30 IN	A	112.90.242.20
    
    ;; AUTHORITY SECTION:
    mwcloudcdn.com.		83176	IN	NS	dns3.wscloudcdn.org.
    mwcloudcdn.com.		83176	IN	NS	dns5.cdn30.org.
    mwcloudcdn.com.		83176	IN	NS	dns4.mwcloudcdn.info.
    mwcloudcdn.com.		83176	IN	NS	dns2.mwcloudcdn.info.
    mwcloudcdn.com.		83176	IN	NS	dns1.wscloudcdn.org.
    
    ;; ADDITIONAL SECTION:
    dns1.wscloudcdn.org.	4409	IN	A	111.161.120.230
    dns2.mwcloudcdn.info.	4409	IN	A	61.136.167.99
    dns3.wscloudcdn.org.	4409	IN	A	111.206.176.19
    dns4.mwcloudcdn.info.	4409	IN	A	112.90.246.74
    dns5.cdn30.org.		3953	IN	A	111.206.176.23
    dns5.cdn30.org.		3953	IN	AAAA	240e:e1:9600:20c::33
    
    第 1 条附言  ·  155 天前

    根据 https://status.jsdelivr.com ,所有网宿的流量已经路由到 Fastly。

    All Quantil traffic was temporarily rerouted to Fastly.

    不过有预感,只要 jsdelivr 还能代理 raw.githubusercontent.com ,被封锁是迟早的事情。

    第 2 条附言  ·  154 天前

    https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

    Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

    This resulted in the extended outage we had in mainland China and Taiwan.

    Other regions were unaffected.

    We understand how difficult it was for our users to experience this unique situation.

    From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

    This will have the additional benefit of better failover logic in the future.

    91 条回复    2021-12-27 15:10:21 +08:00
    atan
        1
    atan  
       155 天前
    刚遇到了,还没恢复
    mozhizhu
        2
    mozhizhu  
       155 天前
    我刚更新一次发布,然后就访问不了。。。。已切换为全量部署了。。。心塞
    EPr2hh6LADQWqRVH
        3
    EPr2hh6LADQWqRVH  
       155 天前
    真坑,刚从 unpkg 换到 jsdelivr...

    中国这边的事,外面是好的。

    chinanet 辣鸡
    weixiangzhe
        4
    weixiangzhe  
       155 天前
    我们的也跪了,用个免费 cdn 这么难
    eason1874
        5
    eason1874  
       155 天前
    一样遇到。试了几个网宿 IP 节点,证书里都没有 jsdelivr 域名,这是业务到期了还是怎么回事
    mozhizhu
        6
    mozhizhu  
       155 天前
    虽然随时准备了备用方案吧,但是这种事情是真的恶心
    AoEiuV020
        7
    AoEiuV020  
       155 天前
    dns 污染了?精了,这影响太大了吧,一个 cdn 有什么好污染的,有人拿这个 cdn 做坏事了?
    AoEiuV020
        8
    AoEiuV020  
       155 天前
    jsdelivr.net 的备案还在,域名本身应该没问题,估计只是临时遇上 cdn 配置啥的问题吧,希望快点恢复,
    ZxBing0066
        9
    ZxBing0066  
       155 天前
    我这边也遇到了 还好只是开发环境用了,不然要被坑死。

    网宿这证书看着是最近才更新的,估计更新的时候信息同步有问题了,不靠谱啊
    potatowish
        10
    potatowish  
       155 天前 via iPhone
    实测台湾、大陆节点访问都会报证书错误
    hlwjia
        11
    hlwjia  
       155 天前
    还是自己整个 bucket 里放吧
    K1W1
        12
    K1W1  
       155 天前 via Android
    找了半天问题
    bipy
        13
    bipy  
       155 天前
    刚想说这个问题
    weixiangzhe
        14
    weixiangzhe  
       155 天前
    还是发到 oss 或者 cos 上吧,要跪一起跪
    ayconanw
        15
    ayconanw  
       155 天前
    服了,紧急换了 cdnjs
    Terry05
        16
    Terry05  
       155 天前
    服了,全挂了
    shuxhan
        17
    shuxhan  
       155 天前
    哎我去 真挂了,我用 jsdelivr 加速的图片都加载失败
    binsys
        18
    binsys  
       155 天前
    一周前一个项目刚换成 cdn.jsdelivr.net
    lengleng
        19
    lengleng  
       155 天前
    ju 绝了绝了
    ab
        20
    ab  
       155 天前
    完犊子,我们项目的初始化数据是用它加速的
    pems002
        21
    pems002  
       155 天前
    网宿的问题??国外貌似没的问题
    xiaose2014
        22
    xiaose2014  
       155 天前
    已经一上午了,好像还是有问题
    moenayuki
        23
    moenayuki  
       155 天前
    `echo | openssl s_client -showcerts -servername cdn.jsdelivr.net -connect cdn.jsdelivr.net:443 2>/dev/null | openssl x509 -inform pem -noout -text | less`
    XIU2
        24
    XIU2  
       155 天前   ❤️ 1
    这已经不是第一次 JSdelivr 被国内网宿 CDN 坑了。
    我记得去年还是什么时候,就因为网宿 CDN 证书过期导致 JSdelivr 挂了一段时间。。。
    NeilWang
        25
    NeilWang  
       155 天前
    19 年域名过期时候的讨论: https://www.v2ex.com/t/557019
    JensenQian
        26
    JensenQian  
       155 天前 via Android
    Kanataorz
        27
    Kanataorz  
       155 天前
    绝了
    bjzhou1990
        28
    bjzhou1990  
       155 天前
    有没有靠谱的其他 cdn
    275761919
        29
    275761919  
       155 天前
    服了
    shadowVincent
        30
    shadowVincent  
       155 天前
    导致我们整站都挂了,相当服气。。。
    ooh
        31
    ooh  
       155 天前
    日了狗了
    Ljcbaby
        32
    Ljcbaby  
       155 天前
    @shadowVincent #30 商业站点或者重要的站点自己要有后备方案的吧
    ddeef
        33
    ddeef  
       155 天前
    紧急救援办法供参考:cdn.jsdelivr.net/npm 替换成 unpkg.com
    shaoyaoju
        34
    shaoyaoju  
       155 天前
    Ljcbaby
        35
    Ljcbaby  
       155 天前
    @ddeef #33 gh 的就暂时没办法了 [哭]
    qfdk
        36
    qfdk  
       155 天前
    同样问题,我还以为自己的服务出岔子了。。。结果是墙内 cdn 出现问题了
    privil
        37
    privil  
       155 天前
    @atan #1
    @mozhizhu #2
    @avastms #3
    @weixiangzhe #4
    @eason1874 #5
    @mozhizhu #6
    @AoEiuV020 #7
    问了网宿,这个域名被禁止提供服务了,估计是托管了什么奇奇怪怪的东西上导致的。
    StruggleYang
        38
    StruggleYang  
       155 天前
    @ddeef 暂时解决
    FFFFourwood
        39
    FFFFourwood  
       155 天前
    GG
    我的博客 js 和 css 都放在 这个 CDN 里了
    ijk
        40
    ijk  
       155 天前
    北京联通还没恢复啊,各位那怎么样了
    skotori
        41
    skotori  
       155 天前
    难怪 echarts 官网的静态文件请求失败
    Ljcbaby
        42
    Ljcbaby  
       155 天前
    @privil #37 能提供一下录音什么的吗?
    我这边( 400 售后)问到是,服务暂时终止,因为相关配置被移除。
    Mephisto233
        43
    Mephisto233  
       155 天前
    自己博客样式全挂了....
    xiaopc
        44
    xiaopc  
       155 天前
    找到了个 unpkg 国内 CDN:/t/521411
    neptuno
        45
    neptuno  
       155 天前
    刚才 nas 的一个 qbtorrent (自己换了 ui )挂了,,一开始还以为是 nas 挂了,,,后来发现是 cdn 请求失败,但应该只持续几分钟吧
    wangxin13g
        46
    wangxin13g  
       155 天前
    hutool 官网因为这个原因挂了...
    Zwying
        47
    Zwying  
       155 天前
    今晚加班,哈哈哈
    lerry
        48
    lerry  
       155 天前
    自己的博客用就用了
    公司的业务从来不敢用这些公用 cdn
    xiaowzp
        49
    xiaowzp  
       155 天前
    找了半天问题,刚发布就挂了。。
    1023400273
        50
    1023400273  
       155 天前
    好惨,公司的公众号也挂了
    dreamage
        51
    dreamage  
       155 天前
    cdn 跳转到主站了
    rootx
        52
    rootx  
       155 天前
    已经转用字节跳动了
    http://cdn.bytedance.com
    hzz2
        53
    hzz2  
       155 天前
    貌似已经好了
    Talentisan
        54
    Talentisan  
       155 天前
    @hzz2 并没有吧
    hzz2
        55
    hzz2  
       155 天前
    @Talentisan 额 时好时坏吧....... 我刚刚发消息的时候的确可以 浏览器无痕无缓存访问
    Terry05
        56
    Terry05  
       155 天前
    应该已经大部分恢复访问了,大家可以试试
    WoadZS
        57
    WoadZS  
       155 天前
    @hzz2 没有好,官方把网宿的请求转发到 Fastly 了
    All Quantil traffic was temporarily rerouted to Fastly.
    SomeBottle
        58
    SomeBottle  
       155 天前
    https://ae01.alicdn.com/kf/U2da4c1b5418d49858e7115dd07c81bf5B.jpg
    临时切换成 Fastly 了(暂时抛弃网宿系列
    LuminousKK
        59
    LuminousKK  
       155 天前   ❤️ 1
    jsdelivr.net 的备案信息在工信部已经查不到了,似乎被注销掉了
    沪 ICP 备 15005128 号-2
    https://beian.miit.gov.cn/#/Integrated/recordQuery

    历史备案记录:
    http://icp.chinaz.com/record/jsdelivr.net
    ihewro
        60
    ihewro  
       155 天前   ❤️ 1
    > Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

    https://github.com/jsdelivr/jsdelivr/issues/18348
    icp 证书被删除了,jsDelivr 太多没有经过审查的图片和音视频了,在目前国情下太难生存...
    EPr2hh6LADQWqRVH
        61
    EPr2hh6LADQWqRVH  
       155 天前   ❤️ 1
    这谁几把吊销的,怎就不能提前通知了,这必须告他个破坏计算机信息系统,合并玩忽职守
    XIU2
        62
    XIU2  
       155 天前
    我觉得主要原因还是其支持 Github 导致的,毕竟 Github 今年初就开始被干扰了。
    另外,我今天突然发现隔壁同样支持 Github 的 cdn.statically.io 已经被 DNS 污染了。。。
    ab
        64
    ab  
       155 天前 via iPhone
    可以开始域名污染倒计时了
    liubaicai
        65
    liubaicai  
       155 天前   ❤️ 27
    干扰 github 、cdn 这些人,有什么脸判别人破坏计算机信息系统罪
    eason1874
        66
    eason1874  
       155 天前   ❤️ 17
    天天在微博热榜上这自信,那自信,不掩盖缺点,自我革命

    实际上,这怕,那怕,屏蔽个网站都偷偷摸摸的,别说公正了,连公开都没有

    他妈的
    Silently
        67
    Silently  
       155 天前
    Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

    This resulted in the extended outage we had in mainland China and Taiwan.

    Other regions were unaffected.

    We understand how difficult it was for our users to experience this unique situation.

    From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

    This will have the additional benefit of better failover logic in the future.


    ICP 已经取消了 DNS 污染不远 目前已恢复 但是国内没有 CDN 节点了,是由香港,日本附近提供
    Talentisan
        68
    Talentisan  
       155 天前
    @Silently 为什么要这样搞、github 、jsdelivr 多良心
    muzihuaner
        69
    muzihuaner  
       155 天前 via Android
    好可惜哦!又没有好用的 cdn 了,呜呜~
    liziwl
        70
    liziwl  
       155 天前
    360 维护 https://cdn.baomitu.com/
    字节跳动维护 http://cdn.bytedance.com
    可以对比下
    Talentisan
        71
    Talentisan  
       155 天前
    @liziwl 都没有之前的 jsdelivr 强啊、可惜了
    LnTrx
        72
    LnTrx  
       155 天前   ❤️ 1
    原来的备案号应该是 沪 ICP 备 15005128 号-2 现在已经没了
    Dragonphy
        73
    Dragonphy  
       154 天前
    echarts 就挂了,还有人在 GitHub 骂
    TcDhl
        74
    TcDhl  
       154 天前
    2021-12-20
    从今往后 jsdelivr 可能真的不会再有大陆境内节点了...妈的比
    0017
        75
    0017  
       154 天前
    @avastms 堂下何人状告本官系列......
    liubaicai
        76
    liubaicai  
       154 天前
    @liziwl 字节的不知道,360 这个用过,很不稳定
    fovecifer
        77
    fovecifer  
       154 天前
    昨天看的时候是网宿加速节点上没有这个域名导致浏览器报错,但是技术上是咋实现的封锁呢?
    alexandra35
        78
    alexandra35  
       154 天前   ❤️ 1
    哈哈 问了网宿的朋友
    说是监管扫到了 jsdlivr“有大量珐轮公相关内容”,被要求吊销 CDN
    监管紧的时候说掐就掐
    FFFFourwood
        79
    FFFFourwood  
       154 天前
    @alexandra35 我淦
    alexandra35
        80
    alexandra35  
       154 天前
    @fovecifer cdn 厂商接到指令后,会撤下所有大陆节点上的加速配置和网站证书,不再处理 Host: jsdlivr.net 的请求。你就会看到厂商部署在机器上的默认证书,所以就是网宿自己的证书。
    fovecifer
        81
    fovecifer  
       154 天前
    @alexandra35 多谢,那就说得通了,应该还是网宿下掉了人家的证书
    Talentisan
        82
    Talentisan  
       153 天前
    可惜了 jsdlivr 更新的也贼及时、其他家都 迟很多、可惜了诶
    bclerdx
        83
    bclerdx  
       153 天前
    @XIU2 国内网宿 CDN 证书过期,难道国内网宿没有监控或报警?
    bclerdx
        84
    bclerdx  
       153 天前
    @liubaicai 判刑?这就是上边的命令,不算破坏计算机信息系统罪。
    bclerdx
        85
    bclerdx  
       153 天前
    @alexandra35 谁的指令?
    bclerdx
        86
    bclerdx  
       153 天前   ❤️ 1
    @alexandra35 哪个监管部门?谁下达的命令?未有公开宣布?用什么方法和工具扫到的,未有全国公示?监管扫到了所谓的违法信息,为什么会认为是违法信息,有何理由和依据?理由和依据是什么?一言堂 OR 肆意妄为?
    ipixeloldc
        87
    ipixeloldc  
       150 天前
    @bclerdx ,嘛...其他我不知道,但是所谓的违法信息可能还真不是所谓,github 上有多少轮子的内容咱们也清楚。他这种支持 github ,就极大概率会转发轮子的内容,而传播邪教确实是明确的违法的行为。。。
    bclerdx
        88
    bclerdx  
       150 天前
    @ipixeloldc 但为何就仅中国大陆被 XX ,仅国内认为是违法的,港澳台及国外都不这么认为?全球仅国内限制?难道说国内对,世界都错了?
    orangejx
        89
    orangejx  
       148 天前
    @bclerdx 你这是要给 轮 zi 翻案? G 独 其他地区也没 ban , 所以在大陆也不应该被 ban 吗? 不能说其他地区没 ban , 大陆就不能 ban, 这显然是说不通的. 另外, 人在国内的话还是少讨论这种敏感问题, 尤其是在有记忆的互联网上.
    bclerdx
        90
    bclerdx  
       148 天前
    @orangejx 这难道不是普通正常人该有的疑问和思考?因一己之私而连坐.........,现在难道是听不进去任何意见了?
    bclerdx
        91
    bclerdx  
       148 天前
    @orangejx 你要想限制可以呀,请给出限制的理由和原因,现在连理由和原因都没有在全国广播、电视及媒体上公开公示及宣传,难道说国内的广播、电视及媒体还不发达,还不普及?我就很好奇,一个珠峰上有了 4G/5G 信号了,怎么就那么快的通过广播、电视及媒体广而告之。搞的全世界都知道了。单凭这一点,就连清真局域网都比不过。哈哈哈哈~
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2931 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 12:10 · PVG 20:10 · LAX 05:10 · JFK 08:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.