V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Dropbox - Simplify your life

› 注册 Dropbox

› Dropbox for Developers

这是一个创建于 3390 天前的主题，其中的信息可能已经有所发展或是发生改变。

Dropbox https 出现各种未认证证书

本人环境： ipad>>>教育网+天翼校园提速（8M）; iphone>>>联通3g .

分别测试截图

ipad

iphone

而我用ss在电脑登陆的dropbox证书是这样的：

你们有没有遇到过这个问题？是GFW的问题吗。。。。

image

Dropbox

证书

25 条回复 • 2015-01-19 19:18:03 +08:00

starzp

2015-01-12 18:05:04 +08:00

图挂了，看不到。北方联通，正常。

copriwolf

2015-01-12 18:07:43 +08:00

@starzp 你不翻墙可以dropbox吗？包括客户端？

tobyxdd

2015-01-12 18:09:14 +08:00

dns污染返回的随机IP正好是个开了https的网站罢了

geeklian

2015-01-12 18:27:16 +08:00 via iPhone

@tobyxdd 看来不是随机ip啊
有很多人都是这个timeweb.ru，难道站长和gfw工作人员有仇？这个ddos威武

starzp

2015-01-12 18:27:57 +08:00

@copriwolf 没装客户端，网页端是用ss正常的，这些网站我设置全年翻墙，证书正常。你的情况可以看看其他人的情况。

Livid

MOD

2015-01-12 18:28:06 +08:00

图的这个域名无法解析 image.maxnmix.com

tobyxdd

2015-01-12 18:30:46 +08:00

@geeklian 不是每次都会改变的随机是某个时间段所有人的查询都会被污染成这IP 过一段时间又是个新的

wzxjohn

2015-01-12 18:36:16 +08:00 via iPhone

诶，我这看图正常。。。是这个图床被认证了吧。。。

mcone

2015-01-12 18:36:36 +08:00

图片我这里能显示（霓虹Linode）

今天晚饭前我用挂着L2TP用电脑客户端同步的时候，通知图标那里也出现过一个红色的x，还有“无法建立安全的链接blabla”，我还以为是我这里被干扰了呢，原来是那啥发威了啊……

archean

2015-01-12 18:40:21 +08:00

今天早上同样遇到了，难道 dropbox 要彻底阵亡了？

ooxxcc

2015-01-12 18:43:07 +08:00

GFW污染dns查询结果返回随机IP

copriwolf

2015-01-12 18:45:20 +08:00

@Livid 这个是我域名cname－>upyun 的

copriwolf

2015-01-12 18:46:13 +08:00

@tobyxdd 我在ipad和iphone测试过同一时间，是2个不同的证书

copriwolf

2015-01-12 18:46:45 +08:00

@wzxjohn 图床是我域名cname－>upyun 的

copriwolf

2015-01-12 18:47:18 +08:00

@mcone 我一开始以为是局域网被中间人攻击了，但是用3g联通测试，居然也是类似情况

copriwolf

2015-01-12 18:49:27 +08:00

@ooxxcc 可是返回随机IP，都具有证书的？还而且签发机构还不一样，有个还是Go Daddy 的G2证书

ooxxcc

2015-01-12 19:02:37 +08:00

@copriwolf 返回随机IP，如果IP没开443端口不会报错，你注意不到，如果开了443端口会提示证书错误

想象一下把dropbox的ip污染到12306的效果

yebuy

2015-01-12 20:13:04 +08:00

我的facebook也是这样，一天出来十多次，webdav.facebook.com 不知如何解决。

copriwolf

2015-01-12 20:20:56 +08:00

@ooxxcc 原来是这样。那么想请教你，如果非https类的，返回随机ip，是不是就有机率存在登录12306能显示dropbox的资源呢？

jemyzhang

2015-01-12 20:50:31 +08:00 via Android

难怪，原来前两天iPad上噼里啪啦弹出来一堆Facebook证书需要认证是这玩意儿搞的啊…

ooxxcc

2015-01-12 20:53:47 +08:00

@copriwolf 具体显示什么看对方服务器域名绑定配置，这个不是确定的

dofine

2015-01-16 17:15:37 +08:00

同，dropbox twitter 都这样。 dnscrypt 也没用啊。。

copriwolf

2015-01-16 17:44:20 +08:00

@dofine 应该是如@ooxxcc 大神所说的原理

ooxxcc

2015-01-16 19:59:28 +08:00

@copriwolf 我不是大神╮(￣▽￣")╭

BlueFly

2015-01-19 19:18:03 +08:00 via Android

@copriwolf 不用想像，你在本地Hosts直接将db的 IP解析到12306的IP就是。

这就是DNS劫持，所以别随便使用不知情况的DNS服务，我就一直只用电信的