香港漫游卡 Google SSL 证书劫持？

[foru17]

如题，坐标深圳，设备 iPhone，iOS 13.1.2，浏览器 Chrome。

使用的是香港联通 CUniq 上台套餐，已经用了大半年。偶尔会出现 Google 无法访问，好像是某些基站 DNS 污染造成，可以通过 APP 开启 1.1.1.1 DNS 解决。

最近出现几次奇怪的问题，浏览器打开 google.com ，会提示图 1 证书错误，有时候提示「使用的证书来自 facebook.com 」，后台没有开启其他代理软件，再次刷新后就正常了。

不知道有没有朋友遇到这个问题，因为不好复现，也没机会 debug。

[titanium98118]

没错，漫游也有 dns 污杂，用 DOT/DOH 来避免

[loukky]

以前见过有人反应过类似的情况

[eason1874]

不是证书劫持，是解析到了错误的 IP，是 DNS 问题，用 DoH 之类的可以解决，Chrome PC 端支持，不知道移动端有没有。

[wwbfred]

有些基站有 dns 污染.我在北京也有这种情况,还打电话给移动香港反应问题,他们调查后说那是大陆移动的问题,他们没办法解决.我觉得这说法是靠谱的.
其实也可以自行解决.Android9 以上可以使用加密 dns,root 后也可以使用 iptables 把 dns 在本地劫持到非标端口.iOS 可以用类 VPN 的应用更改 dns.

[yksoft1test]

这种卡用于应急的时候，飞机还是挂着为好。

[leido]

#3 正解

[leido]

用手机版 Firefox，开启 DoH