中国移动光纤宽带的黑科技太神奇了！ https 都被搞定了么？

[pmpio]

我的这台 Win7 基本没有国产软件，甚至国外软件都没几个，主要就是用 Chrome ，证书管理器中也早就屏蔽了 CNNIC 等中国根 CA 。

首先，直接访问 https://download.microsoft.com/download/4/A/A/4AA524C6-239D-47FF-860B-5B397199CBF8/Windows-KB890830-V5.39.exe 提示“网页可能暂时无法连接，或者它已永久性地移动到了新网址。 ERR_INVALID_RESPONSE ”

然后，我打开一个常用的 https web proxy ，特意先拿某榴测试了一下，完全正常，然后访问那个微软下载地址，仍然得到同样的提示！

然后，我通过国外的 web dig 得到 download.microsoft.com 的 ip ，写到 hosts 中，清空 dns cache 后再访问， TMD 仍是那个结果！真是太奇怪了！而其它许多国外站，通过改 hosts 访问其 https 站都正常。

唯独就是专门针对微软下载站，斩断一切直接从微软服务器下载的可能，只能从它们的缓存下载，更操蛋的是，从它们的缓存下载也失败！莫非这个 The Microsoft Windows Malicious Software Removal Tool 会干掉与移动切身利益相关的后门？

我知道移动针对 443 端口做了中转，但没想到这么牛 B ，居然连经过 https web proxy 的访问也能阻断！看来 https 也不过如此。。。

[singser123]

怎么发图？直接贴地址和 html 代码都不能直接显示

[lslqtz2]

@singser123 不行， V2EX 只接受微博和 imgur 的自动显示，发主题才可以用 markdown 来贴图。
这个是玄学啊。。 https 不能获取到访问哪个目录的，所以可能是你以前忽略的缓存。
运营商？看看根证书，要不就是节点问题咯。

[singser123]

@lslqtz2 之前没访问过，刚才看浏览器的访问记录只有 4 次，再访问就都提示证书错误了
估计是第一次访问时候没有证书吊销信息，第二次访问时候有吊销信息所以就报错了

[ixufuyang]

为何我的好好的？我的也是联通。