深信服和 1.1.1.1 什么情况？请帮助

2019-10-23 09:20:39 +08:00
 honeyshine75

问题如下： 打开 https://1.1.1.1/help 网页之后出现警告，如果忽略警告会出现如下界面：

ping1.1.1.1 的话也不太正常，返回的时间显示<1ms

电脑有安装 easyconnect。。。

请问有同样的问题的吗？应该怎么解决？

19800 次点击
所在节点    DNS
81 条回复
qyvlik
2019-10-23 10:18:53 +08:00
@honeyshine75 cloudflare 的 1.1.1.1 是有 https 证书的，签发者：DigiCert ECC Secure Server CA。所以你的浏览器提示 https 证书不可信。
qyvlik
2019-10-23 10:21:44 +08:00
@realpg 酱紫，按照这个使用场景以及 APNIC 的承诺，1.1.1.1 这个地址在过去是事实上的内网地址。APNIC 真没节操。
whileFalse
2019-10-23 10:26:57 +08:00
@Livid maja #8
LokiSharp
2019-10-23 10:28:58 +08:00
@realpg #20 之前承诺不广播，就是因为一堆不负责任的真实 SB 用这个做测试 ip 直接把 APNIC 的服务器打趴。到底没节操的 SB 是谁呢？
passerbytiny
2019-10-23 10:32:41 +08:00
批评及问题
科技网站称 Cloudflare 使用 1.1.1.1 作为域名解析服务的 IP 地址将导致不符合互联网标准（例如 RFC 1918 ）的已有设置问题。虽然 1.1.1.1 并非保留 IP 地址，但它却被许多路由器（大多数由思科系统销售）、托管登录至专用网的企业、退出页或其他用途所使用，导致 1.1.1.1 将无法被手动配置为这些系统的 DNS 服务器。 [6][7]此外，1.1.1.1 被诸多网络及 ISP 所封禁，因为这一简简单单的 IP 地址意味着其先前被用于测试目的与非法使用。这些先前用途使得大量垃圾数据涌入 Cloudflare 的服务器。

1.1.1.1 与 1.0.0.1 的清除
1.0.0.0/8 IP 块于 2010 年被分配给 APNIC，[8]在此之前它是一块未分配的空间。[9]然而未分配的空间与私人使用的保留 IP 空间（即保留 IP 地址）不同。[10]例如 AT&T 声称他们正修复其 CPE 硬件中的 CPE 问题[11]。
shehuizhuyi
2019-10-23 10:33:02 +08:00
国产傻逼软件 正常
ech0x
2019-10-23 10:37:50 +08:00
看上面给乱配置 ip 辩护的人，真是「我错我有理」喽。
建议打回去重新学计算机网络。
ech0x
2019-10-23 10:39:57 +08:00
你看这就是 cf 做的一件好事，让原先没人注意到的问题暴露出来了。
passerbytiny
2019-10-23 10:40:52 +08:00
之前不分配，就是这种特殊号码不好分配，结果 APNIC 和 Cloudflare 硬要顶上去，不抽他就说不过去。
flowfire
2019-10-23 11:49:08 +08:00
可以试试先致电运营商投诉
不处理再工信部投诉
dorentus
2019-10-23 12:01:24 +08:00
cloudflare 应该去把 https://1.1.1.1 提交到 HSTS preload list 里面…
flyfishcn
2019-10-23 12:19:39 +08:00
@realpg APNIC 是区域互联网注册机构，是一个资源分配机构，分给谁还真是他们说了算的。未分配时候使用就已经违背了地址使用原则。已经分配了还在用难道不是设备厂家和配置人员的问题？未分配, 但不等同于私有保留块使用。
i0error
2019-10-23 12:30:55 +08:00
@dorentus #31 孤陋寡闻了，ip 地址居然也能发 https 证书......
Love4Taylor
2019-10-23 12:34:02 +08:00
CF 做的挺好的, 最起码提醒了一堆乱写教程, 乱用 IP 的人.
opengps
2019-10-23 12:36:50 +08:00
电信宽带不给公网 ip，却给分配一个公网段的内网 IP，这操作 6 不 6
scnace
2019-10-23 12:43:02 +08:00
楼上说 APNIC SB 的，真的是站着说话不腰疼？国内厂家每天都给你 DDoS，换做是谁心里都不好受啊😯
artandlol
2019-10-23 12:48:16 +08:00
@i0error 还真可以
Mac
2019-10-23 12:50:30 +08:00
看到深信服你还不服？没有它作不起的妖啊。
lean
2019-10-23 12:54:39 +08:00
如果是你们公司用了深信服的服务器，我感觉这个 IP 和深信服没啥关系吧，就像你买了路由器给内网分配的是公网的网段，和这路由器的厂商也没啥关系吧，有问题的是设置这服务器的人没把计算机网络学好😂
lean
2019-10-23 12:56:29 +08:00
@lean 补充: 配置这台服务器 ip 地址的人

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/611959

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX