cdn.jsdelivr.net 证书错误

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

This topic created in 1608 days ago, the information mentioned may be changed or developed.

➜  ~ curl https://cdn.jsdelivr.net/
curl: (60) SSL: no alternative certificate subject name matches target host name 'cdn.jsdelivr.net'
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

➜  ~ dig cdn.jsdelivr.net

; <<>> DiG 9.10.6 <<>> cdn.jsdelivr.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52125
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;cdn.jsdelivr.net.		IN	A

;; ANSWER SECTION:
cdn.jsdelivr.net.	69	IN	CNAME	cdn.jsdelivr.net.mwcloudcdn.com.
cdn.jsdelivr.net.mwcloudcdn.com. 30 IN	A	112.90.242.20

;; AUTHORITY SECTION:
mwcloudcdn.com.		83176	IN	NS	dns3.wscloudcdn.org.
mwcloudcdn.com.		83176	IN	NS	dns5.cdn30.org.
mwcloudcdn.com.		83176	IN	NS	dns4.mwcloudcdn.info.
mwcloudcdn.com.		83176	IN	NS	dns2.mwcloudcdn.info.
mwcloudcdn.com.		83176	IN	NS	dns1.wscloudcdn.org.

;; ADDITIONAL SECTION:
dns1.wscloudcdn.org.	4409	IN	A	111.161.120.230
dns2.mwcloudcdn.info.	4409	IN	A	61.136.167.99
dns3.wscloudcdn.org.	4409	IN	A	111.206.176.19
dns4.mwcloudcdn.info.	4409	IN	A	112.90.246.74
dns5.cdn30.org.		3953	IN	A	111.206.176.23
dns5.cdn30.org.		3953	IN	AAAA	240e:e1:9600:20c::33

Supplement 1 · Dec 20, 2021

根据 https://status.jsdelivr.com ，所有网宿的流量已经路由到 Fastly。

All Quantil traffic was temporarily rerouted to Fastly.

不过有预感，只要 jsdelivr 还能代理 raw.githubusercontent.com ，被封锁是迟早的事情。

Supplement 2 · Dec 20, 2021

https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

This resulted in the extended outage we had in mainland China and Taiwan.

Other regions were unaffected.

We understand how difficult it was for our users to experience this unique situation.

From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

This will have the additional benefit of better failover logic in the future.

91 replies • 2021-12-27 15:10:21 +08:00

atan

Dec 20, 2021

刚遇到了，还没恢复

mozhizhu

Dec 20, 2021

我刚更新一次发布，然后就访问不了。。。。已切换为全量部署了。。。心塞

EPr2hh6LADQWqRVH

Dec 20, 2021

真坑，刚从 unpkg 换到 jsdelivr...

中国这边的事，外面是好的。

chinanet 辣鸡

weixiangzhe

Dec 20, 2021

我们的也跪了，用个免费 cdn 这么难

eason1874

Dec 20, 2021

一样遇到。试了几个网宿 IP 节点，证书里都没有 jsdelivr 域名，这是业务到期了还是怎么回事

mozhizhu

Dec 20, 2021

虽然随时准备了备用方案吧，但是这种事情是真的恶心

AoEiuV020

Dec 20, 2021

dns 污染了？精了，这影响太大了吧，一个 cdn 有什么好污染的，有人拿这个 cdn 做坏事了？

AoEiuV020

Dec 20, 2021

jsdelivr.net 的备案还在，域名本身应该没问题，估计只是临时遇上 cdn 配置啥的问题吧，希望快点恢复，

ZxBing0066

Dec 20, 2021

我这边也遇到了还好只是开发环境用了，不然要被坑死。

网宿这证书看着是最近才更新的，估计更新的时候信息同步有问题了，不靠谱啊

potatowish

Dec 20, 2021 via iPhone

实测台湾、大陆节点访问都会报证书错误

hlwjia

PRO

Dec 20, 2021

还是自己整个 bucket 里放吧

K1W1

Dec 20, 2021 via Android

找了半天问题

bipy

Dec 20, 2021

刚想说这个问题

weixiangzhe

Dec 20, 2021

还是发到 oss 或者 cos 上吧，要跪一起跪

ayconanw

Dec 20, 2021

服了，紧急换了 cdnjs

Terry05

Dec 20, 2021

服了，全挂了

QUC062IzY3M1Y6dg

Dec 20, 2021

哎我去真挂了，我用 jsdelivr 加速的图片都加载失败

binsys

Dec 20, 2021

一周前一个项目刚换成 cdn.jsdelivr.net

lengleng

Dec 20, 2021

ju 绝了绝了

Dec 20, 2021

完犊子，我们项目的初始化数据是用它加速的

pems002

Dec 20, 2021

网宿的问题？？国外貌似没的问题

xiaose2014

Dec 20, 2021

已经一上午了，好像还是有问题

moenayuki

Dec 20, 2021

`echo | openssl s_client -showcerts -servername cdn.jsdelivr.net -connect cdn.jsdelivr.net:443 2>/dev/null | openssl x509 -inform pem -noout -text | less`

XIU2

Dec 20, 2021

这已经不是第一次 JSdelivr 被国内网宿 CDN 坑了。
我记得去年还是什么时候，就因为网宿 CDN 证书过期导致 JSdelivr 挂了一段时间。。。

NeilWang

Dec 20, 2021

19 年域名过期时候的讨论： https://www.v2ex.com/t/557019

JensenQian

Dec 20, 2021 via Android

2019https://www.v2ex.com/t/557019
2020https://v2ex.com/t/734787

Kanataorz

Dec 20, 2021

绝了

bjzhou1990

Dec 20, 2021

有没有靠谱的其他 cdn

275761919

Dec 20, 2021

服了

shadowVincent

Dec 20, 2021

导致我们整站都挂了，相当服气。。。

ooh

Dec 20, 2021

日了狗了

Ljcbaby

Dec 20, 2021

@shadowVincent #30 商业站点或者重要的站点自己要有后备方案的吧

ddeef

Dec 20, 2021

紧急救援办法供参考：cdn.jsdelivr.net/npm 替换成 unpkg.com

shaoyaoju

Dec 20, 2021

见 https://status.jsdelivr.com/

Ljcbaby

Dec 20, 2021

@ddeef #33 gh 的就暂时没办法了 [哭]

qfdk

PRO

Dec 20, 2021

同样问题，我还以为自己的服务出岔子了。。。结果是墙内 cdn 出现问题了

privil

Dec 20, 2021

@atan #1
@mozhizhu #2
@avastms #3
@weixiangzhe #4
@eason1874 #5
@mozhizhu #6
@AoEiuV020 #7
问了网宿，这个域名被禁止提供服务了，估计是托管了什么奇奇怪怪的东西上导致的。

StruggleYang

Dec 20, 2021

@ddeef 暂时解决

FFFFourwood

Dec 20, 2021

GG
我的博客 js 和 css 都放在这个 CDN 里了

ijk

Dec 20, 2021

北京联通还没恢复啊，各位那怎么样了

skotori

Dec 20, 2021

难怪 echarts 官网的静态文件请求失败

Ljcbaby

Dec 20, 2021

@privil #37 能提供一下录音什么的吗？
我这边（ 400 售后）问到是，服务暂时终止，因为相关配置被移除。

Mephisto233

Dec 20, 2021

自己博客样式全挂了....

xiaopc

Dec 20, 2021

找到了个 unpkg 国内 CDN：/t/521411

neptuno

Dec 20, 2021

刚才 nas 的一个 qbtorrent （自己换了 ui ）挂了，，一开始还以为是 nas 挂了，，，后来发现是 cdn 请求失败，但应该只持续几分钟吧

wangxin13g

Dec 20, 2021

hutool 官网因为这个原因挂了...

Zwying

Dec 20, 2021

今晚加班，哈哈哈

lerry

Dec 20, 2021

自己的博客用就用了
公司的业务从来不敢用这些公用 cdn

xiaowzp

Dec 20, 2021

找了半天问题，刚发布就挂了。。

1023400273

Dec 20, 2021

好惨，公司的公众号也挂了

dreamage

Dec 20, 2021

cdn 跳转到主站了

rootx

Dec 20, 2021

已经转用字节跳动了
http://cdn.bytedance.com

hzz2

Dec 20, 2021

貌似已经好了

Talentisan

Dec 20, 2021

@hzz2 并没有吧

hzz2

Dec 20, 2021

@Talentisan 额时好时坏吧....... 我刚刚发消息的时候的确可以浏览器无痕无缓存访问

Terry05

Dec 20, 2021

应该已经大部分恢复访问了，大家可以试试

WoadZS

Dec 20, 2021

@hzz2 没有好，官方把网宿的请求转发到 Fastly 了
All Quantil traffic was temporarily rerouted to Fastly.

SomeBottle

Dec 20, 2021

https://ae01.alicdn.com/kf/U2da4c1b5418d49858e7115dd07c81bf5B.jpg
临时切换成 Fastly 了（暂时抛弃网宿系列

LuminousKK

Dec 20, 2021

jsdelivr.net 的备案信息在工信部已经查不到了，似乎被注销掉了
沪 ICP 备 15005128 号-2
https://beian.miit.gov.cn/#/Integrated/recordQuery

历史备案记录：
http://icp.chinaz.com/record/jsdelivr.net

ihewro

Dec 20, 2021

> Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

https://github.com/jsdelivr/jsdelivr/issues/18348
icp 证书被删除了，jsDelivr 太多没有经过审查的图片和音视频了，在目前国情下太难生存...

EPr2hh6LADQWqRVH

Dec 20, 2021

这谁几把吊销的，怎就不能提前通知了，这必须告他个破坏计算机信息系统，合并玩忽职守

XIU2

Dec 20, 2021

我觉得主要原因还是其支持 Github 导致的，毕竟 Github 今年初就开始被干扰了。
另外，我今天突然发现隔壁同样支持 Github 的 cdn.statically.io 已经被 DNS 污染了。。。

JensenQian

Dec 20, 2021

http://tva1.sinaimg.cn/large/005JbynVgy1gxkgsr7q9ij312z0hwgw6.jpg
https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

Dec 20, 2021 via iPhone

可以开始域名污染倒计时了

liubaicai

Dec 20, 2021

干扰 github 、cdn 这些人，有什么脸判别人破坏计算机信息系统罪

eason1874

Dec 20, 2021

天天在微博热榜上这自信，那自信，不掩盖缺点，自我革命

实际上，这怕，那怕，屏蔽个网站都偷偷摸摸的，别说公正了，连公开都没有

他妈的

Silently

Dec 20, 2021

Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

This resulted in the extended outage we had in mainland China and Taiwan.

Other regions were unaffected.

We understand how difficult it was for our users to experience this unique situation.

From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

This will have the additional benefit of better failover logic in the future.

ICP 已经取消了 DNS 污染不远目前已恢复但是国内没有 CDN 节点了，是由香港，日本附近提供

Talentisan

Dec 20, 2021

@Silently 为什么要这样搞、github 、jsdelivr 多良心

muzihuaner

Dec 20, 2021 via Android

好可惜哦！又没有好用的 cdn 了，呜呜~

liziwl

Dec 20, 2021

360 维护 https://cdn.baomitu.com/
字节跳动维护 http://cdn.bytedance.com
可以对比下

Talentisan

Dec 20, 2021

@liziwl 都没有之前的 jsdelivr 强啊、可惜了

LnTrx

Dec 20, 2021

原来的备案号应该是沪 ICP 备 15005128 号-2 现在已经没了

Dragonphy

Dec 20, 2021

echarts 就挂了，还有人在 GitHub 骂

TcDhl

Dec 20, 2021

2021-12-20
从今往后 jsdelivr 可能真的不会再有大陆境内节点了...妈的比

0017

Dec 20, 2021

@avastms 堂下何人状告本官系列......

liubaicai

Dec 21, 2021

@liziwl 字节的不知道，360 这个用过，很不稳定

fovecifer

Dec 21, 2021

昨天看的时候是网宿加速节点上没有这个域名导致浏览器报错，但是技术上是咋实现的封锁呢？

alexandra35

Dec 21, 2021

哈哈问了网宿的朋友
说是监管扫到了 jsdlivr“有大量珐轮公相关内容”，被要求吊销 CDN
监管紧的时候说掐就掐

FFFFourwood

Dec 21, 2021

@alexandra35 我淦

alexandra35

Dec 21, 2021

@fovecifer cdn 厂商接到指令后，会撤下所有大陆节点上的加速配置和网站证书，不再处理 Host: jsdlivr.net 的请求。你就会看到厂商部署在机器上的默认证书，所以就是网宿自己的证书。

fovecifer

Dec 21, 2021

@alexandra35 多谢，那就说得通了，应该还是网宿下掉了人家的证书

Talentisan

Dec 21, 2021

可惜了 jsdlivr 更新的也贼及时、其他家都迟很多、可惜了诶

bclerdx

Dec 21, 2021

@XIU2 国内网宿 CDN 证书过期，难道国内网宿没有监控或报警？

bclerdx

Dec 21, 2021

@liubaicai 判刑？这就是上边的命令，不算破坏计算机信息系统罪。

bclerdx

Dec 21, 2021

@alexandra35 谁的指令？

bclerdx

Dec 21, 2021

@alexandra35 哪个监管部门？谁下达的命令？未有公开宣布？用什么方法和工具扫到的，未有全国公示？监管扫到了所谓的违法信息，为什么会认为是违法信息，有何理由和依据？理由和依据是什么？一言堂 OR 肆意妄为？

ipixeloldc

Dec 24, 2021

@bclerdx ，嘛...其他我不知道，但是所谓的违法信息可能还真不是所谓，github 上有多少轮子的内容咱们也清楚。他这种支持 github ，就极大概率会转发轮子的内容，而传播邪教确实是明确的违法的行为。。。

bclerdx

Dec 24, 2021

@ipixeloldc 但为何就仅中国大陆被 XX ，仅国内认为是违法的，港澳台及国外都不这么认为？全球仅国内限制？难道说国内对，世界都错了？

orangejx

Dec 27, 2021

@bclerdx 你这是要给轮 zi 翻案? G 独其他地区也没 ban , 所以在大陆也不应该被 ban 吗? 不能说其他地区没 ban , 大陆就不能 ban, 这显然是说不通的. 另外, 人在国内的话还是少讨论这种敏感问题, 尤其是在有记忆的互联网上.

bclerdx

Dec 27, 2021

@orangejx 这难道不是普通正常人该有的疑问和思考？因一己之私而连坐.........，现在难道是听不进去任何意见了？

bclerdx

Dec 27, 2021

@orangejx 你要想限制可以呀，请给出限制的理由和原因，现在连理由和原因都没有在全国广播、电视及媒体上公开公示及宣传，难道说国内的广播、电视及媒体还不发达，还不普及？我就很好奇，一个珠峰上有了 4G/5G 信号了，怎么就那么快的通过广播、电视及媒体广而告之。搞的全世界都知道了。单凭这一点，就连清真局域网都比不过。哈哈哈哈~