受此次 TCP/443 MITM 影响 IP 汇总

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1720 天前的主题，其中的信息可能已经有所发展或是发生改变。

发现不只是 GitHub 受影响，故在这里汇总一下

github.io 等，IP 为 185.199.108.153 等
京东在美国的 CDN 节点，IP 为 157.185.169.208
cloudflare 某些 IP，比如 104.27.175.29

欢迎补充

26 条回复 • 2020-03-27 11:47:32 +08:00

hooon

2020-03-27 00:09:49 +08:00

104.24.122.217

dot2017

2020-03-27 00:10:48 +08:00

amazon aws 13.244.8.*

mnihyc

2020-03-27 00:23:06 +08:00

@hooon 复现成功
https://ftp.bmp.ovh/imgs/2020/03/fac0512f2e4b1190.png

mnihyc

2020-03-27 00:24:02 +08:00

@dot2017 复现失败
https://ftp.bmp.ovh/imgs/2020/03/2ced857ef42178ac.png

TwoBall

2020-03-27 01:04:29 +08:00 via iPhone

V2 套 CF 的锅？

jousca

2020-03-27 01:07:35 +08:00

@mnihyc ERR_CONNECTION_RESET 同时警告证书。只要你使用 https 去访问这个地址。

墙在干坏事。

alphatoad

2020-03-27 07:20:27 +08:00

我以前也遇到过一次 outlook.com 大范围 mitm，不过持续时间没这么长

alan0liang

2020-03-27 07:33:00 +08:00 via Android

GitHub.com ，ip 52.74.223.119

Archeb

2020-03-27 07:54:34 +08:00

www.github.com → 13.250.177.223

Archeb

2020-03-27 07:56:59 +08:00

13.229.188.59

lns103

2020-03-27 08:18:34 +08:00

钉钉图片服务 static.dingtalk.com 用 1.1.1.1 解析出的 IP 47.246.23.232 ，47.246.23.233 ，47.246.23.234 ，47.246.23.227 ，47.246.23.228 ，47.246.23.229 ，47.246.23.230 ，47.246.23.231 美国阿里云，这些全都被劫持了
（国内地址不受影响，可以正常访问）

gainsurier

2020-03-27 08:42:38 +08:00 via iPhone

哎，感觉越来越无力了

mnihyc

2020-03-27 09:28:31 +08:00

@alan0liang 已证实
https://ftp.bmp.ovh/imgs/2020/03/8e7d7968575a0549.png

@Archeb 已证实
https://ftp.bmp.ovh/imgs/2020/03/e8c88e2100b699b1.png

whwq2012

2020-03-27 09:31:43 +08:00 via Android

@jousca 你有证据证明是墙在做坏事吗

mnihyc

2020-03-27 09:58:09 +08:00

@lns103 你这个应该是可行的，但是我验证的时候已经恢复了

-------------- 现上面的 IP 已恢复正常
104.27.175.47, 104.27.175.174, 104.27.175.250, 104.24.122.192 等 cloudflare 的 IP 仍被劫持
https://ftp.bmp.ovh/imgs/2020/03/b8b79e638070096f.png

mnihyc

2020-03-27 10:41:44 +08:00

叒来了，表现为 github.com 在国内 DNS 能解析出的几个 IP 被橄榄
如 13.250.177.223, 13.229.188.59, 52.74.223.119 等