• abc8678

    平时都会跳出验证,这次没有跳出验证,直达某媒体网站,似乎是伦媒。刷新一下,还是错误页面,但链接仍然是 V2EX 的。网址也没填错啊,从浏览器收藏那里打开的。看了一下与此同时,好多其他网站打不开 比如 google 等。怀疑是网络问题,换别家的,正常了。是 V 站被攻击了还是网络工具的问题啊,有没有人大清早遇到的

    主楼
  • abc8678

    复现不出来了

    #1
  • dawn009

    查一下 DNS

    #2
  • shortawn

    会不会访问到 ν2ex 之类的 typo 域名了?

    #3
  • caola

    查一下 DNS 和 SSL 证书对不对

    #4
  • 94

    可以看一下装了什么浏览器插件,如果不是浏览器插件的锅,接下来就是看 dns 了。

    #5
  • guanhui07

    dns 污染了吧

    #6
  • aimuz

    https://news.cnr.cn/native/gd/kx/20261020/t20261020_527847743.shtml
    是这个吗?
    然后再结合印度的证书问题。
    https://emudhra.we-have-a-problem.com/
    可以使用这个链接验证一下看看有没有证书信任问题

    #7
  • abc8678

    @94 用的是 via 浏览器,那些脚本应该不算是插件吧。前两天星期六的时候,跟着 B 站的视频流程,关掉了印度的 CA 证书了,关闭后,打开测试网站,via 是个例外 仍然有问题。其他浏览器都正常的,检测不出问题。然后在焦虑中搜索了半天,听说影响有限,印度那家公司签发的网站不多,但也就一份说法而已。其他的都是自媒体在炒热度没有营养。今天星期一大清早遇到问题了,用的就是 via 浏览器

    #8
  • abc8678

    @aimuz 听说 adguard 有针对性措施了,于是我更新了一下。结果 via 浏览器仍然通不过测试,不论 adguard 是 root 模式还是 VPN 模式都不正常。root 模式的 via 直接断网了

    #9
  • aimuz

    @abc8678 CA 证书泄露意味着可以签发任何域名的证书,比如给 v2ex.com 签发证书,并不是说不访问相关网站就没问题。加上 DNS 劫持就可以给网站植入任何内容了。如果浏览器和系统没有更新证书信任链那就有机会陷入被劫持的风险。

    #10
  • abc8678

    @aimuz 我也觉得自媒体胡说八道,我印象中也是跟你说的一样,随意签发证书。看来得放弃 via 浏览器了

    #11

发表回复

登录后回复