地址:
https://www.samr.gov.cn/今天看到市场监管总局批准微软收购动视暴雪的新闻,想去市场监管总局官网看下细节。
结果发现官网证书过期,更夸张的是证书已经过期 200 多天,这怎么可能没被发现。
更换其它网络环境,发现可以正常访问,证书没有过期。
查看网站 DNS 解析,发现域名被 CNAME 到
062493db1b0f999e.vip.jiasule.org看起来是使用了加速乐的 CDN 。而这个 CNAME 地址解析出来的 A 记录( IPv4 )是打开是没问题的,有好几个 IP ,都是加速乐自己的节点,HTTP 响应头也都有 X-Via-JSL 表明身份。
但这个 CNAME 地址解析出来的 AAAA 记录( IPv6 ),却只对应一个节点:
2400:fe00:1f00:0:efff:fffe:0:136
解析到这个节点时,网站证书就是过期的。
HTTP 响应头表明的身份是:
Server: Yucong-CDN/5.3.1
上网搜索发现没有任何这个 Yucong CDN 的信息。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/944267
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.