这是一个创建于 342 天前的主题，其中的信息可能已经有所发展或是发生改变。
在腾讯云的机器查询也是返回也是同 C 段的 IP
~$ nslookup dotnet.microsoft.com 223.5.5.5
Server: 223.5.5.5
Address: 223.5.5.5#53
Non-authoritative answer:
dotnet.microsoft.com canonical name = dotnetwebsite.azurefd.net.
Name: dotnetwebsite.azurefd.net
Address: 156.251.239.114
dotnetwebsite.azurefd.net canonical name = firstparty-azurefd-prod.trafficmanager.net.
firstparty-azurefd-prod.trafficmanager.net canonical name = shed.dual-low.part-0045.t-0009.t-msedge.net.
shed.dual-low.part-0045.t-0009.t-msedge.net canonical name = part-0045.t-0009.t-msedge.net.
Name: part-0045.t-0009.t-msedge.net
Address: 2620:1ec:bdf::73
Name: part-0045.t-0009.t-msedge.net
Address: 2620:1ec:46::73
 |
1
LoliconInside 342 天前
|
 |
2
lovelylain 342 天前 via Android
@LoliconInside 以为正经反馈问题的 issue 里面网址会很正经的我在公司打开了里面的一个网址，并没有看到 hijacking ，而是赶紧关闭了这个网页
|
 |
3
BaffinLee 342 天前
看看是不是污染了 https://dns.must.cool/?domain=dotnet.microsoft.com
|
 |
4
vmebeh 342 天前 via iPhone
经常在被劫持的网页证书上看到这个域名
有时换掉运营商的 dns 即可解决 |
 |
5
gentrydeng 342 天前 via Android
这是之前就出现过的中间人攻击：/t/656367
|
 |
6
faceair 342 天前
可能是 udp 劫持，试试 dig dotnet.microsoft.com @223.5.5.5 +tcp
|
|
7
gentrydeng 342 天前 via Android
|
 |
8
0o0O0o0O0o 342 天前
kdig +tls AAAA dotnet.microsoft.com @223.5.5.5
|
 |
11
wdlth 342 天前
用阿里 DNS 的 DOH 测试了，有时会返回 156.251 开头的 IP ，应该是阿里 DNS 某台出口的查询被劫持了。
|
|
12
LoliconInside 342 天前
@lovelylain hhhhhh 我也没仔细看，刚发现
|
|
13
wdlth 342 天前
发现 114DNS 也有这种情况
|
|
15
gentrydeng 342 天前
#5 #7 搞错了，不是同一个问题。
应该是阿里 DNS 某个出口被劫持了，而且只有 IPv4 DNS 有问题，通过 IPv6 DNS （ 2400:3200::1 ）查询是没有问题的。 # dig @2400:3200::1 +noall +answer dotnet.microsoft.com dotnet.microsoft.com. 1 IN CNAME dotnetwebsite.azurefd.net. dotnetwebsite.azurefd.net. 1 IN CNAME firstparty-azurefd-prod.trafficmanager.net. firstparty-azurefd-prod.trafficmanager.net. 1 IN CNAME shed.dual-low.part-0022.t-0009.t-msedge.net. shed.dual-low.part-0022.t-0009.t-msedge.net. 1 IN CNAME part-0022.t-0009.t-msedge.net. part-0022.t-0009.t-msedge.net. 1 IN A 13.107.213.50 part-0022.t-0009.t-msedge.net. 1 IN A 13.107.246.50 |
 |
16
cubecube 342 天前
所以，谁劫持的！
|
 |
17
miaomiao888 339 天前
之前某数字浏览器就默认启用了跳过证书错误，搭配这个食用的话是不是效果最佳呀。
|
 |
18
shuax 321 天前
遇到同样问题了
|
Select Language