有没有家里或手头使用北京移动宽带的，帮忙测试一个 cdn ssl 劫持的问题。

[billzhuang]

一直有北京移动宽带的用户说无妨访问我们的 cdn，从 cdn 访问记录看，没有这个 ip 的访问。
但联系不到用户远程。

那位兄 dei 是北京移动宽带的，请回复帮我做个测试下，我小窗你。

[atzlinux]

加了 https 的 ，也能够被劫持？ 证书认证这块，是如何劫持的呢？域名证书的私钥，没有被泄露吧？

[billzhuang]

@atzlinux 我怀疑直接被 dns 劫持到了一台他们自己的缓存服务器

[titanium98118]

sni proxy

[jousca]

有很大可能是你 DNS 分配的问题。分给北京移动用户一个不能正常访问的节点了……

这种故障我前几年搞 CDN 的时候常见。 解决办法就是作为默认的那个 CDN 节点一定要选择链路最佳的。

[EricInBj]

我是，怎么测试？