223.5.5.5 dns dotnet.microsoft.com 网站返回证书是 djfidicjmwos.com 的
kkk123 2023-12-15 12:03:10 +08:00 4681 次点击这是一个创建于 734 天前的主题，其中的信息可能已经有所发展或是发生改变。
在腾讯云的机器查询也是返回也是同 C 段的 IP
~$ nslookup dotnet.microsoft.com 223.5.5.5 Server: 223.5.5.5 Address: 223.5.5.5#53 Non-authoritative answer: dotnet.microsoft.com canonical name = dotnetwebsite.azurefd.net. Name: dotnetwebsite.azurefd.net Address: 156.251.239.114 dotnetwebsite.azurefd.net canonical name = firstparty-azurefd-prod.trafficmanager.net. firstparty-azurefd-prod.trafficmanager.net canonical name = shed.dual-low.part-0045.t-0009.t-msedge.net. shed.dual-low.part-0045.t-0009.t-msedge.net canonical name = part-0045.t-0009.t-msedge.net. Name: part-0045.t-0009.t-msedge.net Address: 2620:1ec:bdf::73 Name: part-0045.t-0009.t-msedge.net Address: 2620:1ec:46::73  | 1 LoliconInside 2023-12-15 12:24:32 +08:00 |
 | 2 lovelylain 2023-12-15 12:40:53 +08:00 via Android @LoliconInside 以为正经反馈问题的 issue 里面网址会很正经的我在公司打开了里面的一个网址，并没有看到 hijacking ，而是赶紧关闭了这个网页 |
 | 3 BaffinLee 2023-12-15 12:42:37 +08:00 看看是不是污染了 https://dns.must.cool/?domain=dotnet.microsoft.com |
 | 4 vmebeh 2023-12-15 12:43:31 +08:00 via iPhone 经常在被劫持的网页证书上看到这个域名 有时换掉运营商的 dns 即可解决 |
 | 5 gentrydeng 2023-12-15 12:47:36 +08:00 via Android 这是之前就出现过的中间人攻击：/t/656367 |
 | 6 faceair 2023-12-15 12:47:59 +08:00 可能是 udp 劫持，试试 dig dotnet.microsoft.com @223.5.5.5 +tcp |
| 7 gentrydeng 2023-12-15 12:48:34 +08:00 via Android |
 | 8 0o0O0o0O0o 2023-12-15 12:57:02 +08:00 kdig +tls AAAA dotnet.microsoft.com @223.5.5.5 |
 | 9 kkk123 OP @faceair 截图是本地的 adguardhome, 上游是 tls://223.5.5.5:853 . 把阿里的 DNS 去掉清缓存就正常了 |
 | 11 wdlth 2023-12-15 13:11:11 +08:00 用阿里 DNS 的 DOH 测试了，有时会返回 156.251 开头的 IP ，应该是阿里 DNS 某台出口的查询被劫持了。 |
| 12 LoliconInside 2023-12-15 13:30:17 +08:00 @lovelylain hhhhhh 我也没仔细看，刚发现 |
| 13 wdlth 2023-12-15 13:32:17 +08:00 发现 114DNS 也有这种情况 |
| 15 gentrydeng 2023-12-15 13:42:33 +08:00 #5 #7 搞错了，不是同一个问题。 应该是阿里 DNS 某个出口被劫持了，而且只有 IPv4 DNS 有问题，通过 IPv6 DNS （ 2400:3200::1 ）查询是没有问题的。 # dig @2400:3200::1 +noall +answer dotnet.microsoft.com dotnet.microsoft.com. 1 IN CNAME dotnetwebsite.azurefd.net. dotnetwebsite.azurefd.net. 1 IN CNAME firstparty-azurefd-prod.trafficmanager.net. firstparty-azurefd-prod.trafficmanager.net. 1 IN CNAME shed.dual-low.part-0022.t-0009.t-msedge.net. shed.dual-low.part-0022.t-0009.t-msedge.net. 1 IN CNAME part-0022.t-0009.t-msedge.net. part-0022.t-0009.t-msedge.net. 1 IN A 13.107.213.50 part-0022.t-0009.t-msedge.net. 1 IN A 13.107.246.50 |
 | 16 cubecube 2023-12-15 16:54:56 +08:00 所以，谁劫持的！ |
 | 17 miaomiao888 2023-12-18 09:13:26 +08:00 之前某数字浏览器就默认启用了跳过证书错误，搭配这个食用的话是不是效果最佳呀。 |
 | 18 momo1999 2024-01-05 09:39:27 +08:00 遇到同样问题了 |
Select Language