V2EX › function2256 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2023-05-10 18:50:51 +08:00

回复了 function2256 创建的主题 › 宽带症候群 › 域名被劫持，启用 SSL 和 DNSSEC 都不行，啥情况

@baobao1270 对的，感谢您的科普，HSTS 相当于就是老用户(访问过一次)可以不被跳转。而新用户是无效的。我没有开启 hsts ，所以现在不管新老用户只要被劫持打开地址就会提示不是私密链接(谷歌和火狐浏览器是这样)但不会被跳转，刚开始我还以为是我证书被篡改了。而像 360 uc 这种浏览器器虽然也不会但是可以点击继续访问就可以跳转到劫持者的网站去了，所以我觉得谷歌火狐浏览器在安全性这一块才是最合理安全的

2023-05-10 18:38:24 +08:00

回复了 function2256 创建的主题 › 宽带症候群 › 域名被劫持，启用 SSL 和 DNSSEC 都不行，啥情况

@acbot 非常感谢您的建议，我反复测试了确实有你说的检测不准的情况。但是有个疑问我测试多个 ping 网站这些网站返回的 ping 结果确实都有个别地区解析到其他 ip 的情况(而且都是同一个 ip)，但是这些被劫持的地区节点我单独拧出来单独 ping 却有发现返回 ip 正常了。可是我之前明明没有测试过排除了是缓存的情况。我测试 ipip 和 17ce 和 boce 这三个网站都是一样。第二次单独拧出来 ping 就正常的，那么结论是不是运营商只劫持用户第一次请求呢？毕竟后面用户会缓存 dns 。而工具我猜第二次请求是强制无缓存的所有第二次 ping 就变成正常的呢

2023-05-09 16:50:17 +08:00

回复了 function2256 创建的主题 › 宽带症候群 › 域名被劫持，启用 SSL 和 DNSSEC 都不行，啥情况

@yushiro 不会的，我用在线 ping 工具查询显示的也是被劫持，极少个别地区被劫持，不可能别人也装了不干净的软件吧，这个是在网络层出现的劫持

2023-05-09 15:59:33 +08:00

回复了 function2256 创建的主题 › 宽带症候群 › 域名被劫持，启用 SSL 和 DNSSEC 都不行，啥情况

@fvladlpa 谢谢，但是是跳到另外另外一个别人的网站不是反诈网站。换了地址也很快被劫持这就不应该啊，而且我过一次解析到 cf 就不会了，会不会因为是 ip 被污染所以换域名没用

2023-05-09 15:57:03 +08:00

回复了 function2256 创建的主题 › 宽带症候群 › 域名被劫持，启用 SSL 和 DNSSEC 都不行，啥情况

@Kinnice 不应该啊，我记得反诈是跳到一个反诈页面，这个是直接跳到别人网站去了。而且我换了域名也很快被劫持总不会是 ip 被污染了吧，如果是 ip 被污染指定 ip 的域名都被劫持那么是不是换个新 ip 和新地址就解决了呢

2021-01-26 10:59:00 +08:00

回复了 function2256 创建的主题 › 深圳 › 有近两天回重庆的么，免费的，我开车

@rjwphp 如果待几天就走我肯定坐飞机