billzhuang

有没有家里或手头使用北京移动宽带的,帮忙测试一个 cdn ssl 劫持的问题。

  •  
  •   billzhuang · Apr 24, 2019 · 2765 views
    This topic created in 2653 days ago, the information mentioned may be changed or developed.
    一直有北京移动宽带的用户说无妨访问我们的 cdn,从 cdn 访问记录看,没有这个 ip 的访问。
    但联系不到用户远程。

    那位兄 dei 是北京移动宽带的,请回复帮我做个测试下,我小窗你。
    5 replies    2019-04-25 10:29:31 +08:00
    atzlinux
        1
    atzlinux  
       Apr 24, 2019
    加了 https 的 ,也能够被劫持? 证书认证这块,是如何劫持的呢?域名证书的私钥,没有被泄露吧?
    billzhuang
        2
    billzhuang  
    OP
       Apr 24, 2019
    @atzlinux 我怀疑直接被 dns 劫持到了一台他们自己的缓存服务器
    titanium98118
        3
    titanium98118  
       Apr 24, 2019 via Android
    sni proxy
    jousca
        4
    jousca  
       Apr 24, 2019
    有很大可能是你 DNS 分配的问题。分给北京移动用户一个不能正常访问的节点了……

    这种故障我前几年搞 CDN 的时候常见。 解决办法就是作为默认的那个 CDN 节点一定要选择链路最佳的。
    EricInBj
        5
    EricInBj  
       Apr 25, 2019
    我是,怎么测试?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1307 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 17:15 · PVG 01:15 · LAX 10:15 · JFK 13:15
    ♥ Do have faith in what you're doing.