foru17

香港漫游卡 Google SSL 证书劫持?

  •  
  •   foru17 · Nov 25, 2019 via iPhone · 4663 views
    This topic created in 2446 days ago, the information mentioned may be changed or developed.

    V2erForiOS
    V2erForiOS

    如题,坐标深圳,设备 iPhone,iOS 13.1.2,浏览器 Chrome。

    使用的是香港联通 CUniq 上台套餐,已经用了大半年。偶尔会出现 Google 无法访问,好像是某些基站 DNS 污染造成,可以通过 APP 开启 1.1.1.1 DNS 解决。

    最近出现几次奇怪的问题,浏览器打开 google.com ,会提示图 1 证书错误,有时候提示「使用的证书来自 facebook.com 」,后台没有开启其他代理软件,再次刷新后就正常了。

    不知道有没有朋友遇到这个问题,因为不好复现,也没机会 debug。

    7 replies    2019-11-26 14:33:34 +08:00
    titanium98118
        1
    titanium98118  
       Nov 25, 2019   ❤️ 1
    没错,漫游也有 dns 污杂,用 DOT/DOH 来避免
    loukky
        2
    loukky  
       Nov 25, 2019
    以前见过有人反应过类似的情况
    eason1874
        3
    eason1874  
       Nov 25, 2019 via Android
    不是证书劫持,是解析到了错误的 IP,是 DNS 问题,用 DoH 之类的可以解决,Chrome PC 端支持,不知道移动端有没有。
    wwbfred
        4
    wwbfred  
       Nov 25, 2019
    有些基站有 dns 污染.我在北京也有这种情况,还打电话给移动香港反应问题,他们调查后说那是大陆移动的问题,他们没办法解决.我觉得这说法是靠谱的.
    其实也可以自行解决.Android9 以上可以使用加密 dns,root 后也可以使用 iptables 把 dns 在本地劫持到非标端口.iOS 可以用类 VPN 的应用更改 dns.
    yksoft1test
        5
    yksoft1test  
       Nov 26, 2019
    这种卡用于应急的时候,飞机还是挂着为好。
    leido
        6
    leido  
       Nov 26, 2019
    #3 正解
    leido
        7
    leido  
       Nov 26, 2019
    用手机版 Firefox,开启 DoH
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5917 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 02:34 · PVG 10:34 · LAX 19:34 · JFK 22:34
    ♥ Do have faith in what you're doing.