jsdelivr.net 主站被污染到了 1.2.3.4

[villivateur]

$ nslookup jsdelivr.net 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
Name:    jsdelivr.net
Address:  1.2.3.4

环境：江苏电信

[XiLingHost]

怀疑是否是污染，很可能是配置错误，因为我在东京的服务器上依旧解析得到 1.2.3.4

[villivateur]

@XiLingHost 确实，我刚刚也发现了，难道真的是他们自己配错了？这个 IP 是 APNIC.NET 自己保留的

[XiLingHost]

https://www.nslookup.io/domains/jsdelivr.net/dns-records/#authoritative
权威记录错了

[BrookO]

美国的机子也是解析到 1.2.3.4

[makelove]

起码加个 www. 吧

[villivateur]

@makelove www. 直接查不到记录

[makelove]

@villivateur 看了下，主站是 www.jsdelivr.com 国内外都可以打开，cdn 是 cdn.jsdelivr.net ，只有国外能打开。都不用祼域名

[2kCS5c0b0ITXE5k2]

迟早的事情. 现在搞全面脱钩. 哪天直接全面断外网我都不稀奇.

[Mac]

不是一天两天了，感觉它家 CDN 一直在可用和不可用之间来回拉扯

[neroxps]

@XiLingHost #3 cdn 权威是对的 https://www.nslookup.io/domains/cdn.jsdelivr.net/dns-records/

中山电信，污染到 202.160.129.37 199.96.62.75 Twitter 的 IP

[oldshensheep]

https://dnshistory.org/dns-records/jsdelivr.net
jsdelivr.net 的 dns 记录没什么问题应该，1.2.3.4 不是被污染的。

https://github.com/jsdelivr/jsdelivr/issues/18392
有人发了个 issue ，cdn.jsdelivr.net 被污染了

[xumng123]

有些数据应该拒绝被修改，加上完整性签名，比如域名解析

[RuifuSu]

OP 怎么既有江苏联通，也有江苏电信？

[villivateur]

@RuifuSu 狡兔三窟

[AlphaTauriHonda]

一个小时前 DNS 污染被取消了。

[bclerdx]

@AlphaTauriHonda 被谁取消的，哪个操作鼠标的幕后应该被披露。

[AlphaTauriHonda]

@bclerdx 我也想知道到底是谁。
这群人简直是互联网最恶毒的敌人。

[bclerdx]

@AlphaTauriHonda 哎，躲在阴暗里的人，随时想黑人家。

[AlphaTauriHonda]

@bclerdx 屏蔽 jsdelivr 这种网络基础设施，和炸桥的恐怖分子有什么区别...

[bclerdx]

@AlphaTauriHonda 同样是 XX 国家的 GFW ，我们还不如人家穆斯林国家，人家国家 GFW 起码有正式的页面通告，告知为什么封禁，封禁的理由及封禁的单位和联系方式等。咱们国家呢，没有任何说明，也不承认。