Douban.fm 被 MITM 了？

This topic created in 2303 days ago, the information mentioned may be changed or developed.

如题，近期经常出现访问 douban.fm 以后出现证书错误提示，坐标海外，已排除 ISP 劫持及路由问题，DNS 查询 DoH/DoT 情况下可多设备复现，都属于出现一次，刷新一下就没有了，确认设备干净。

Image 1.png

有且只有 douban.fm 会出现这个情况，最奇怪的是这个错误证书是颁发给 facebook 的，是 CDN 配置有问题？还是被 MITM 了？

每次都是偶发性出现一次，想要查看更多信息的时候解析就恢复正常，如果是自己手动 dig/nslookup 就算尝试到死都不会出现不同的 IP 。

8 replies • 2020-07-22 12:41:30 +08:00

dcj1112

Jul 15, 2020

麦咖啡显示：Blocked by URL Filter Database

wjm2038

Jul 15, 2020 via Android

同样的问题，不过我是 m.douban.com 有问题。证书也是 fb 的

alect

Jul 15, 2020

http://ping.chinaz.com/douban.fm

经测试部分地区被 gfw 了

2kCS5c0b0ITXE5k2

Jul 15, 2020

有的被 dns 污染了

storypanda

Jul 15, 2020 via iPhone

开始对这个产品感兴趣了。

webshe11

Jul 15, 2020

没仔细研究，但是

> 错误证书是颁发给 facebook 的

这是国内 DNS 污染的症状之一

ericFork

Jul 16, 2020

老问题了，DNS 污染。污染的目标域名是 m.douban.com 。

因为 fm.douban.com 包含了 m.douban.com ，可见墙有多么不用心。

EscYezi

Jul 22, 2020 via iPhone

话说这个不是境内网站嘛，境内网站为什么要进行 DNS 污染......