京东 HTTPS 也被劫持了？

This topic created in 2251 days ago, the information mentioned may be changed or developed.

坐标武汉电信

和 github pages 一样的证书

GitHub

Pages

劫持

坐标

14 replies • 2020-03-27 07:39:17 +08:00

xsy2004

Mar 26, 2020 via iPhone

有没有可能是本地的锅？

chenshaoju

Mar 26, 2020

仔细看了一下你的浏览器的地址栏右侧的国旗，是美国。

你是不是用了海外的 DNS ？或者海外的 DNS over HTTPS 之类的？

xAI

Mar 26, 2020

上面有个 qq 邮箱，可以联系问下。

zro

Mar 26, 2020

接受风险并继续，全店商品价格打 9 折，包括话费充值等虚拟商品。。。😏

Maskeney

Mar 26, 2020

安徽电信山东联通上海电信均无法复现

iceheart

Mar 26, 2020 via Android

我猜是骨干路由被黑了吧

zro

Mar 26, 2020

@Maskeney #5 感觉是访问海外才会，毕竟楼主上的是海外 IP 的 JD

Maskeney

Mar 26, 2020

@zro #7 这么说跟 GitHub 正好相反，一个墙里面一个墙外面？（此处墙是动词）

ajaxfunction

Mar 26, 2020

我这电信没有复现

ajaxfunction

Mar 26, 2020

但 github 确实被劫了

zro

Mar 26, 2020

@Maskeney #8 应该是一样，都墙出国 SSL，楼主在武汉上的 JD，但 DNS 给他的 IP 是境外的

mnihyc

Mar 26, 2020

复现成功，jd 使用的美国 CDN 节点被劫持
https://ftp.bmp.ovh/imgs/2020/03/07aa0c8a2d0c4683.png
https://ftp.bmp.ovh/imgs/2020/03/e7273167c1cfdb6f.png

QwQmoe

Mar 27, 2020

@mnihyc 复现成功，坐标华南电信

laoyur

Mar 27, 2020 via Android

所以墙的是特定证书？