github.io 大规模中间人？

2020 年 3 月 26 日
 kenvix

刚刚注意到 *.github.io 的连接都被劫持了，证书变成了一个自颁发的无效证书，还留了个 QQ 号

挂代理是没问题的

询问其他省的朋友也是如此

38821 次点击
所在节点    宽带症候群
211 条回复
pxmxxp
2020 年 3 月 26 日
安徽移动上不去
heart4lor
2020 年 3 月 26 日
江苏电信复现
spicecch
2020 年 3 月 26 日
深圳电信复现
heart4lor
2020 年 3 月 26 日
挂了代理就正常了，怕不是过滤升级
John60676
2020 年 3 月 26 日
@raysonx 不用猜了，直接看 18 楼就好了
lwp2070809
2020 年 3 月 26 日
https://blog.csdn.net/yhyhyhy/article/details/51248497
这个帖子下面的评论显示 QQ 账号可能为此人所有
https://me.csdn.net/blog/qq_29158525
Sekai
2020 年 3 月 26 日
没复现...可能是用着自建的 dns 的原因
hhhsuan
2020 年 3 月 26 日
QQ 号是无意义的，还真以为一个人有这种能力吗？只有墙才有能力干这种事。
swulling
2020 年 3 月 26 日
@Takuron 那谁有这个能力呢
Jackwolf
2020 年 3 月 26 日
@Curtion 严重怀疑在钓鱼
happylty
2020 年 3 月 26 日
https://pages.github.com/
https://desktop.github.com/
这俩直接打不开啊
Takuron
2020 年 3 月 26 日
@swulling 可能整个攻击就是个试探，毕竟不能明确指证此次一定是某个人做的。
貌似现在已经开始连接重置了
xsy2004
2020 年 3 月 26 日
@learningman 我不走代理复现了
dorothyREN
2020 年 3 月 26 日
我這裡 jetbrains 家的軟件 一直彈出 未信任的證書
dorothyREN
2020 年 3 月 26 日
https://s1.ax1x.com/2020/03/26/Gpq5TI.jpg
whileFalse
2020 年 3 月 26 日
ls 诸位麻烦吧你们解析出的 IP 贴出来看看喽。
Tink
2020 年 3 月 26 日
真的牛逼
CommandZi
2020 年 3 月 26 日
广州电信，复现。是不是国产根证书要安排上了<_<
hancc
2020 年 3 月 26 日
github.io 解析到 Facebook 的 IP 了
HXHL
2020 年 3 月 26 日
福建移动复现

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/656394

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX