未分類
2020 年 7 月 22 日

Douban.fm 被 MITM 了？

Douban.fm 被 MITM 了？

資深大佬 : wzzyj8 10

如题，近期经常出现访问 douban.fm 以后出现证书错误提示，坐标海外，已排除 ISP 劫持及路由问题，DNS 查询 DoH/DoT 情况下可多设备复现，都属于出现一次，刷新一下就没有了，确认设备干净。

Douban.fm 被 MITM 了？

有且只有 douban.fm 会出现这个情况，最奇怪的是这个错误证书是颁发给 facebook 的，是 CDN 配置有问题？还是被 MITM 了？

每次都是偶发性出现一次，想要查看更多信息的时候解析就恢复正常，如果是自己手动 dig/nslookup 就算尝试到死都不会出现不同的 IP 。

大佬有話說 (7)

  • 資深大佬 : dcj1112

    麦咖啡显示：Blocked by URL Filter Database

  • 資深大佬 : wjm2038

    同样的问题，不过我是 m.douban.com 有问题。证书也是 fb 的

  • 資深大佬 : alect

    http://ping.chinaz.com/douban.fm

    经测试部分地区被 gfw 了

  • 資深大佬 : emeab

    有的被 dns 污染了

  • 資深大佬 : storypanda

    开始对这个产品感兴趣了。

  • 資深大佬 : webshe11

    没仔细研究，但是

    > 错误证书是颁发给 facebook 的

    这是国内 DNS 污染的症状之一

  • 資深大佬 : ericFork

    老问题了，DNS 污染。污染的目标域名是 m.douban.com 。

    因为 fm.douban.com 包含了 m.douban.com ，可见墙有多么不用心。