v2ex 的 cdn 的问题和 us.v2ex.com 被 dns 污染

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3549 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚刚因为 Access Denied 问题，看了一下v2ex的cdn。包括cn.v2ex.com，hk.v2ex.com和us.v2ex.com。下面是几个结果。
首先是www.v2ex.com和v2ex.com。
解析出的ip是104.238.160.183，traceroute看应该是gameservers.com东京的节点。
然后是cn.v2ex.com和hk.v2ex.com。
解析出的ip是23.251.121.132-136，共5个ip。应该是美国的。
最后是us.v2ex.com。解析出的ip是s.v2ex.com
103.245.222.184或103.245.222.185
是github.global.ssl.fastly.net。访问https证书错误。
这应该是dns污染。

以上结果8.8.4.4和114.114.114.114一致。

下面有两个问题。
1.hk.v2ex.com和cn.v2xe.com全部解析到美国不是没有cdn的效果了吗？这是我网络的问题，还是cdn设置的问题？（我的网络是上海移动。）
2.us.v2ex.com的dns污染是今天开始的吗，还是原来一直有的？如果是今天开始的感觉可能会扩大到所有域名。
@livid

CDN

DNS

解析

3 条回复

aaaa007cn

2015-02-27 23:17:53 +08:00

;; QUESTION SECTION:
;us.v2ex.com. IN A

;; ANSWER SECTION:
us.v2ex.com. 299 IN CNAME www.v2ex.com.global.prod.fastly.net.
www.v2ex.com.global.prod.fastly.net. 29 IN CNAME global-ssl.fastly.net.
global-ssl.fastly.net. 29 IN CNAME fallback.global-ssl.fastly.net.
fallback.global-ssl.fastly.net. 29 IN A 103.245.222.184

us.v2ex.com → www.v2ex.com.global.prod.fastly.net → global-ssl.fastly.net → fallback.global-ssl.fastly.net → 103.245.222.184

在国外也一样是解析到 103.245.222.184、103.245.222.185 的

zhaoxiting1997

2015-02-27 23:23:30 +08:00 via Android

@aaaa007cn 那是dns配置错了？
忽略证书错误直接访问us.v2ex.com是503错误，应该不是cdn。

aaaa007cn

2015-02-27 23:33:26 +08:00

证书的 CN 是 a.ssl.fastly.net
不知道是什么情况
还是等官方回复吧