直连 cloudflare pages 被劫持到黄网(持续时间 17 点 45 到 20 点 49)
VforVendetta · 2023-12-14 21:03:43 +08:00 · 3145 次点击这是一个创建于 378 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天观察到这种情况，做个记录。
15 条回复 • 2023-12-16 01:38:49 +08:00
 |
1
proxytoworld 2023-12-14 22:35:20 +08:00
域名都没有，可信度不高
|
 |
2
Dart 2023-12-14 22:38:53 +08:00
的确。毫无依据，请不要污蔑
|
 |
3
flyqie 2023-12-14 23:56:12 +08:00 via Android
你确定不是本地运营商干的？
|
 |
4
esile 2023-12-15 00:12:13 +08:00 via Android
一般是页面引用第三方 js 导致
|
 |
5
Aurorataro 2023-12-15 00:49:31 +08:00
你怎么不说 V2EX 首页被劫持黄网。。好歹露出域名
|
 |
7
JK2333 2023-12-15 09:37:26 +08:00
大概率是用了某个油猴插件或者扩展导致的吧····
|
 |
8
ppllss 2023-12-15 09:40:54 +08:00
求复现方法
|
 |
9
j16ZgMV9cs6ZB23n 2023-12-15 09:51:57 +08:00
cloudflare pages 不是自带免费的 ssl 证书吗？怎么会允许劫持呢
``` * Server certificate: * subject: CN=<domain_name> * start date: Dec 5 03:12:03 2023 GMT * expire date: Mar 4 03:12:02 2024 GMT * subjectAltName: host "<domain_name>" matched cert's "<domain_name>" * issuer: C=US; O=Let's Encrypt; CN=E1 * SSL certificate verify ok. ``` |
 |
12
ShuA1 2023-12-15 10:34:13 +08:00
dns
|
 |
13
ncepuzs 2023-12-15 11:52:18 +08:00
你这什么信息也没有啊
什么域名（ pages 默认域名还是自定义域名）、什么地方、什么宽带、什么 DNS 等等 |
 |
14
sycxyc 2023-12-15 13:32:14 +08:00
DNS 抢答，测试有 20%概率抢答成功，能污染缓存 2 小时。
``` $ dig @8.8.8.8 pages.dev ; <<>> DiG ****** <<>> @8.8.8.8 pages.dev ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21629 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;pages.dev. IN A ;; ANSWER SECTION: pages.dev. 7200 IN A 156.251.239.* ;; Query time: ** msec ;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP) ;; WHEN: ****** ;; MSG SIZE rcvd: ** ``` 2023-12-11 已经观察到浏览器提示 pages.dev 的 HTTPS 证书不匹配， 查了下 DNS 日志，最早 2023-11-02 就有*.pages.dev 污染到 156.251.239.*段的行为。 推测： 在 ddos 某 isp ； 制造封锁依据，然后走流程； 相关信息： https://www.v2ex.com/t/1000642 https://hostloc.com/thread-1244424-1-1.html |
Select Language