刚刚发现 cdn.jsdelivr.net 已经被 DNS 污 染 了。。。

[XIU2]

去年 jsdelivr 国内北岸被注销后，这还没过去半年，cdn.jsdelivr.net 域名就被 DNS 污 染 了，可能是因为刚开始污染，因此目前国内部分地区的 DNS 解析结果还没有更新缓存。

不过我测了下，目前只有 cdn. 这个子域名污染了，其他官网什么的还都正常。

因为随便找个在线全国 Ping 的网站都能确认这点，所以我就懒得贴图了。

特发此帖，提醒一下现在还在用 cdn.jsdelivr.net 的，记得及时更换~

[LxnChan]

之前 jsd 备案被注销的时候就全都转移到国内了，当时还有可多人可乐观了以为只是临时性错误。

现在看来当时我真是做了个无比明智的决定。

[eason1874]

当时就该更换了，CF IP 在很多地方会被 TCP 阻断，正确解析了 DNS 也访问不了

[villivateur]

v 站注销备案后不是也没过多久就被墙了

[ragnaroks]

我这里似乎还好，用的阿里的 dns ，TTL 很短

> nslookup cdn.jsdelivr.net

服务器: UnKnown
Address: 2400:3200::1

非权威应答:
名称: jsdelivr.map.fastly.net
Addresses: 2a04:4e42:11::485
151.101.109.229
Aliases: cdn.jsdelivr.net

[bclerdx]

是的，北京联通恭喜强奸了 cdn.jsdelivr.net 。

[yov123456]

Cocoapods 感觉很干

[citydog]

河北电信正常，大概率就是联通的问题

[bclerdx]

@citydog 联通啥问题呢？

[mozhizhu]

有人用 npm 和 GitHub 做些不可描述的事情，然后导致被污染了

[arch9999]

jsdelivr 的 ICP 备案因为特殊原因被取消，然后附加了屏蔽。

[irainsoft]

有人拿它当图床，还传 R18 图片，算是又一个被滥用致死的产品了

[Backkey]

广州电信昨天还正常今天就不行了，还是把 js 库拖回本地了，太折腾了

[Jakarta]

北京移动也不行了

[chaselen]

访问不到了，唉

[XIU2]

jsdelivr 北岸被强制注销的主要原因，就是其支持反代 Github Raw 文件。
既然 Github 都被干了，自然不可能留着这些反代了，枪打出头鸟~

估计当初北岸被注销后，就已经上了被墙候选名单了，间隔几个月可能是为了让大家及时更换项目链接吧（狗头

[zanzhz1101]

> nslookup cdn.jsdelivr.net
服务器: ns1.sdqdptt.net.cn
Address: 202.102.134.68

非权威应答:
名称: jsdelivr.map.fastly.net
Addresses: 2a04:4e42:36::485
151.101.109.229
Aliases: cdn.jsdelivr.net

[zanzhz1101]

你看下 jsdelivr 的主域名？解析到了 1.2.3.4
我猜可能是被 d 了？

[oppoic]

所有推荐引用 cdn 的，我都想办法下载下来放到本地引用

[Sekai]

;; ANSWER SECTION:
cdn.jsdelivr.net. 60 IN CNAME cdn.jsdelivr.net.cdn.cloudflare.net.
cdn.jsdelivr.net.cdn.cloudflare.net. 4 IN A 104.16.86.20

;; Query time: 4 msec

[iro]

nslookup cdn.jsdelivr.net
Server: UnKnown
Address: fe80::9e9d:7eff:fe7b:27d2

Non-authoritative answer:
Name: cdn.jsdelivr.net
Addresses: 2001::c73b:960d
31.13.91.6

020 Telecom

[zanzhz1101]

@iro 你这个是标准的被强了哈哈

[tusik]

之前看到 jsdelivr 被多少白嫖党拿来当网盘和图床就知道肯定会被淦

[Illusionary]

广州电信，要 FQ 才能访问了

[NSAgold]

浙江电信
>nslookup cdn.jsdelivr.net | nali --gbk
非权威应答:
服务器: public1.114dns.com
Address: 114.114.114.114 [江苏省南京市 南京信风网络科技有限公司 GreatbitDNS 服务器]

名称: cdn.jsdelivr.net
Addresses: 2001::b92d:7b9 [IANA 特殊地址 Teredo 隧道地址]
151.101.73.229 [日本 Fastly 节点]

[darkengine]

紧急换成 unpkg.com 的了，丢

[IITII]

今天直连一堆 timeout ，，，早点加规则完事

[cppc]

昨天发现我这 apache.org 的 dns 解析结果是 127.0.0.1 ，用手机 4g 测试也是一样

[iyaozhen]

是的 最近换成字节的了，要不维护了，再换吧

[njzjz]

sphinx mathjax 默认也是用 jsdelivr ，太难受了……

[Buges]

@irainsoft 最主要导致被封锁的滥用是用来分发分流规则、ip 数据库等用于绕过封锁的违法行为的数据、工具等。

[yaott2020]

已经恢复了

[XIU2]

@yaott2020 测了下，好像还真的恢复了，没有再看到那些奇奇怪怪的解析 IP 了，这是我见过为数不多被 DNS 污染后还能恢复的，再观察几天看看~

[Zy143L]

@XIU2 温水煮青蛙 间歇性的给你搞一下

[bclerdx]

@Buges 真的违法？所谓的“违法”不过是一种借口吧了。

[bclerdx]

@Zy143L 执行操作的那只手真尼玛的手欠。

[bclerdx]

@XIU2 果然恢复了，继续静观其变。

[loukky]

某些地方自行污染的吧，应该不是统一部署，统一指挥

[bclerdx]

@loukky 看着不向，被 X 了使用 DNS 污染和 DNS 投毒方式。

[Marionic0723]

C:\WINDOWS\system32>nslookup cdn.jsdelivr.net
服务器: j4205.lan
Address: fd0e:192:168:43::1

名称: cdn.jsdelivr.net
Addresses: 2606:4700::6810:5714
2606:4700::6810:5614
2606:4700::6810:5914
2606:4700::6810:5814
2606:4700::6810:5514
104.16.86.20
104.16.85.20
104.16.87.20
104.16.88.20
104.16.89.20


C:\WINDOWS\system32>nslookup cdn.jsdelivr.net 223.5.5.5
服务器: public1.alidns.com
Address: 223.5.5.5

非权威应答:
名称: jsdelivr.map.fastly.net
Addresses: 2a04:4e42:1a::485
151.101.73.229
Aliases: cdn.jsdelivr.net

[XIU2]

又被污染了。。

[coala]

南京, 今天不行了, 呜呜呜...

[miaomiao888]

@Zy143L 别煮了，今儿个已经熟了

[Pipecraft]

可以试试这个。
自动检查 cdn.jsdelivr.net 是否可用， 如果不可用时，会自动把所有 js, css, image 的地址切换到其他可用的域名的脚本。
https://github.com/PipecraftNet/jsdelivr-auto-fallback

[mydingyan]

今天又挂了 上海

[ynyyn]

总感觉是上一次屏蔽接报影响面比较大，包括各行业的内部系统，于是给了这段窗口期赶紧切换。