cdn.jsdelivr.net 证书错误

[bazingaterry]

➜  ~ curl https://cdn.jsdelivr.net/
curl: (60) SSL: no alternative certificate subject name matches target host name 'cdn.jsdelivr.net'
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

➜  ~ dig cdn.jsdelivr.net

; <<>> DiG 9.10.6 <<>> cdn.jsdelivr.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52125
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;cdn.jsdelivr.net.		IN	A

;; ANSWER SECTION:
cdn.jsdelivr.net.	69	IN	CNAME	cdn.jsdelivr.net.mwcloudcdn.com.
cdn.jsdelivr.net.mwcloudcdn.com. 30 IN	A	112.90.242.20

;; AUTHORITY SECTION:
mwcloudcdn.com.		83176	IN	NS	dns3.wscloudcdn.org.
mwcloudcdn.com.		83176	IN	NS	dns5.cdn30.org.
mwcloudcdn.com.		83176	IN	NS	dns4.mwcloudcdn.info.
mwcloudcdn.com.		83176	IN	NS	dns2.mwcloudcdn.info.
mwcloudcdn.com.		83176	IN	NS	dns1.wscloudcdn.org.

;; ADDITIONAL SECTION:
dns1.wscloudcdn.org.	4409	IN	A	111.161.120.230
dns2.mwcloudcdn.info.	4409	IN	A	61.136.167.99
dns3.wscloudcdn.org.	4409	IN	A	111.206.176.19
dns4.mwcloudcdn.info.	4409	IN	A	112.90.246.74
dns5.cdn30.org.		3953	IN	A	111.206.176.23
dns5.cdn30.org.		3953	IN	AAAA	240e:e1:9600:20c::33

根据 https://status.jsdelivr.com ，所有网宿的流量已经路由到 Fastly。

All Quantil traffic was temporarily rerouted to Fastly.

不过有预感，只要 jsdelivr 还能代理 raw.githubusercontent.com ，被封锁是迟早的事情。

https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

This resulted in the extended outage we had in mainland China and Taiwan.

Other regions were unaffected.

We understand how difficult it was for our users to experience this unique situation.

From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

This will have the additional benefit of better failover logic in the future.

[atan]

刚遇到了，还没恢复

[mozhizhu]

我刚更新一次发布，然后就访问不了。。。。已切换为全量部署了。。。心塞

[EPr2hh6LADQWqRVH]

真坑，刚从 unpkg 换到 jsdelivr...

中国这边的事，外面是好的。

chinanet 辣鸡

[weixiangzhe]

我们的也跪了，用个免费 cdn 这么难

[eason1874]

一样遇到。试了几个网宿 IP 节点，证书里都没有 jsdelivr 域名，这是业务到期了还是怎么回事

[mozhizhu]

虽然随时准备了备用方案吧，但是这种事情是真的恶心

[AoEiuV020]

dns 污染了？精了，这影响太大了吧，一个 cdn 有什么好污染的，有人拿这个 cdn 做坏事了？

[AoEiuV020]

jsdelivr.net 的备案还在，域名本身应该没问题，估计只是临时遇上 cdn 配置啥的问题吧，希望快点恢复，

[ZxBing0066]

我这边也遇到了 还好只是开发环境用了，不然要被坑死。

网宿这证书看着是最近才更新的，估计更新的时候信息同步有问题了，不靠谱啊

[potatowish]

实测台湾、大陆节点访问都会报证书错误

[hlwjia]

还是自己整个 bucket 里放吧

[K1W1]

找了半天问题

[bipy]

刚想说这个问题

[weixiangzhe]

还是发到 oss 或者 cos 上吧，要跪一起跪

[ayconanw]

服了，紧急换了 cdnjs

[Terry05]

服了，全挂了

[QUC062IzY3M1Y6dg]

哎我去 真挂了，我用 jsdelivr 加速的图片都加载失败

[binsys]

一周前一个项目刚换成 cdn.jsdelivr.net

[lengleng]

ju 绝了绝了

[ab]

完犊子，我们项目的初始化数据是用它加速的

[pems002]

网宿的问题？？国外貌似没的问题

[xiaose2014]

已经一上午了，好像还是有问题

[moenayuki]

`echo | openssl s_client -showcerts -servername cdn.jsdelivr.net -connect cdn.jsdelivr.net:443 2>/dev/null | openssl x509 -inform pem -noout -text | less`

[XIU2]

这已经不是第一次 JSdelivr 被国内网宿 CDN 坑了。
我记得去年还是什么时候，就因为网宿 CDN 证书过期导致 JSdelivr 挂了一段时间。。。

[NeilWang]

19 年域名过期时候的讨论： https://www.v2ex.com/t/557019

[JensenQian]

2019https://www.v2ex.com/t/557019
2020https://v2ex.com/t/734787

[Kanataorz]

绝了

[bjzhou1990]

有没有靠谱的其他 cdn

[275761919]

服了

[shadowVincent]

导致我们整站都挂了，相当服气。。。

[ooh]

日了狗了

[Ljcbaby]

@shadowVincent #30 商业站点或者重要的站点自己要有后备方案的吧

[ddeef]

紧急救援办法供参考：cdn.jsdelivr.net/npm 替换成 unpkg.com

[shaoyaoju]

见 https://status.jsdelivr.com/

[Ljcbaby]

@ddeef #33 gh 的就暂时没办法了 [哭]

[qfdk]

同样问题，我还以为自己的服务出岔子了。。。结果是墙内 cdn 出现问题了

[privil]

@atan #1
@mozhizhu #2
@avastms #3
@weixiangzhe #4
@eason1874 #5
@mozhizhu #6
@AoEiuV020 #7
问了网宿，这个域名被禁止提供服务了，估计是托管了什么奇奇怪怪的东西上导致的。

[StruggleYang]

@ddeef 暂时解决

[FFFFourwood]

GG
我的博客 js 和 css 都放在 这个 CDN 里了

[ijk]

北京联通还没恢复啊，各位那怎么样了

[skotori]

难怪 echarts 官网的静态文件请求失败

[Ljcbaby]

@privil #37 能提供一下录音什么的吗？
我这边（ 400 售后）问到是，服务暂时终止，因为相关配置被移除。

[Mephisto233]

自己博客样式全挂了....

[xiaopc]

找到了个 unpkg 国内 CDN：/t/521411

[neptuno]

刚才 nas 的一个 qbtorrent （自己换了 ui ）挂了，，一开始还以为是 nas 挂了，，，后来发现是 cdn 请求失败，但应该只持续几分钟吧

[wangxin13g]

hutool 官网因为这个原因挂了...

[Zwying]

今晚加班，哈哈哈

[lerry]

自己的博客用就用了
公司的业务从来不敢用这些公用 cdn

[xiaowzp]

找了半天问题，刚发布就挂了。。

[1023400273]

好惨，公司的公众号也挂了

[dreamage]

cdn 跳转到主站了

[rootx]

已经转用字节跳动了
http://cdn.bytedance.com

[hzz2]

貌似已经好了

[Talentisan]

@hzz2 并没有吧

[hzz2]

@Talentisan 额 时好时坏吧....... 我刚刚发消息的时候的确可以 浏览器无痕无缓存访问

[Terry05]

应该已经大部分恢复访问了，大家可以试试

[WoadZS]

@hzz2 没有好，官方把网宿的请求转发到 Fastly 了
All Quantil traffic was temporarily rerouted to Fastly.

[SomeBottle]

https://ae01.alicdn.com/kf/U2da4c1b5418d49858e7115dd07c81bf5B.jpg
临时切换成 Fastly 了（暂时抛弃网宿系列

[LuminousKK]

jsdelivr.net 的备案信息在工信部已经查不到了，似乎被注销掉了
沪 ICP 备 15005128 号-2
https://beian.miit.gov.cn/#/Integrated/recordQuery

历史备案记录：
http://icp.chinaz.com/record/jsdelivr.net

[ihewro]

> Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

https://github.com/jsdelivr/jsdelivr/issues/18348
icp 证书被删除了，jsDelivr 太多没有经过审查的图片和音视频了，在目前国情下太难生存...

[EPr2hh6LADQWqRVH]

这谁几把吊销的，怎就不能提前通知了，这必须告他个破坏计算机信息系统，合并玩忽职守

[XIU2]

我觉得主要原因还是其支持 Github 导致的，毕竟 Github 今年初就开始被干扰了。
另外，我今天突然发现隔壁同样支持 Github 的 cdn.statically.io 已经被 DNS 污染了。。。

[JensenQian]

http://tva1.sinaimg.cn/large/005JbynVgy1gxkgsr7q9ij312z0hwgw6.jpg
https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

[ab]

可以开始域名污染倒计时了

[liubaicai]

干扰 github 、cdn 这些人，有什么脸判别人破坏计算机信息系统罪

[eason1874]

天天在微博热榜上这自信，那自信，不掩盖缺点，自我革命

实际上，这怕，那怕，屏蔽个网站都偷偷摸摸的，别说公正了，连公开都没有

他妈的

[Silently]

Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

This resulted in the extended outage we had in mainland China and Taiwan.

Other regions were unaffected.

We understand how difficult it was for our users to experience this unique situation.

From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

This will have the additional benefit of better failover logic in the future.


ICP 已经取消了 DNS 污染不远 目前已恢复 但是国内没有 CDN 节点了，是由香港，日本附近提供

[Talentisan]

@Silently 为什么要这样搞、github 、jsdelivr 多良心

[muzihuaner]

好可惜哦！又没有好用的 cdn 了，呜呜~

[liziwl]

360 维护 https://cdn.baomitu.com/
字节跳动维护 http://cdn.bytedance.com
可以对比下

[Talentisan]

@liziwl 都没有之前的 jsdelivr 强啊、可惜了

[LnTrx]

原来的备案号应该是 沪 ICP 备 15005128 号-2 现在已经没了

[Dragonphy]

echarts 就挂了，还有人在 GitHub 骂

[TcDhl]

2021-12-20
从今往后 jsdelivr 可能真的不会再有大陆境内节点了...妈的比

[0017]

@avastms 堂下何人状告本官系列......

[liubaicai]

@liziwl 字节的不知道，360 这个用过，很不稳定

[fovecifer]

昨天看的时候是网宿加速节点上没有这个域名导致浏览器报错，但是技术上是咋实现的封锁呢？

[alexandra35]

哈哈 问了网宿的朋友
说是监管扫到了 jsdlivr“有大量珐轮公相关内容”，被要求吊销 CDN
监管紧的时候说掐就掐

[FFFFourwood]

@alexandra35 我淦

[alexandra35]

@fovecifer cdn 厂商接到指令后，会撤下所有大陆节点上的加速配置和网站证书，不再处理 Host: jsdlivr.net 的请求。你就会看到厂商部署在机器上的默认证书，所以就是网宿自己的证书。

[fovecifer]

@alexandra35 多谢，那就说得通了，应该还是网宿下掉了人家的证书

[Talentisan]

可惜了 jsdlivr 更新的也贼及时、其他家都 迟很多、可惜了诶

[bclerdx]

@XIU2 国内网宿 CDN 证书过期，难道国内网宿没有监控或报警？

[bclerdx]

@liubaicai 判刑？这就是上边的命令，不算破坏计算机信息系统罪。

[bclerdx]

@alexandra35 谁的指令？

[bclerdx]

@alexandra35 哪个监管部门？谁下达的命令？未有公开宣布？用什么方法和工具扫到的，未有全国公示？监管扫到了所谓的违法信息，为什么会认为是违法信息，有何理由和依据？理由和依据是什么？一言堂 OR 肆意妄为？

[ipixeloldc]

@bclerdx ，嘛...其他我不知道，但是所谓的违法信息可能还真不是所谓，github 上有多少轮子的内容咱们也清楚。他这种支持 github ，就极大概率会转发轮子的内容，而传播邪教确实是明确的违法的行为。。。

[bclerdx]

@ipixeloldc 但为何就仅中国大陆被 XX ，仅国内认为是违法的，港澳台及国外都不这么认为？全球仅国内限制？难道说国内对，世界都错了？

[orangejx]

@bclerdx 你这是要给 轮 zi 翻案? G 独 其他地区也没 ban , 所以在大陆也不应该被 ban 吗? 不能说其他地区没 ban , 大陆就不能 ban, 这显然是说不通的. 另外, 人在国内的话还是少讨论这种敏感问题, 尤其是在有记忆的互联网上.

[bclerdx]

@orangejx 这难道不是普通正常人该有的疑问和思考？因一己之私而连坐.........，现在难道是听不进去任何意见了？

[bclerdx]

@orangejx 你要想限制可以呀，请给出限制的理由和原因，现在连理由和原因都没有在全国广播、电视及媒体上公开公示及宣传，难道说国内的广播、电视及媒体还不发达，还不普及？我就很好奇，一个珠峰上有了 4G/5G 信号了，怎么就那么快的通过广播、电视及媒体广而告之。搞的全世界都知道了。单凭这一点，就连清真局域网都比不过。哈哈哈哈~