国内机器现在还能正常签Let's Encrypt证书吗？

三和大神 · 发表于 2020-4-4 15:15:15

从隔壁看到Let's Encrypt的OCSP域名被墙了，屏蔽方式为DNS污染。
受影响域名：
[ol]

ocsp.int-x3.letsencrypt.org

a771.dscq.akamai.net[/ol]复制代码

但官方给出的有4个地址：
ocsp.int-x{1..4}.letsencrypt.org

所以到底影响内地正常使用吗？

mryin · 发表于 2020-4-4 16:13:56

这都污染，妈蛋的真是没救了

h20 · 发表于 2020-4-4 17:06:32

"

大部分地区确实是被污染了。
这都能污染，只能说现在。。。

醉里耍大刀 · 发表于 2020-4-4 16:05:57

老外得到你的信息其实并不可怕，因为你有不在国外生活。

mryin · 发表于 2020-4-4 15:53:00

我这正常[ol]

ping ocsp.int-x3.letsencrypt.org

正在 Ping a771.dscq.akamai.net [23.215.188.40] 具有 32 字节的数据:

来自 23.215.188.40 的回复: 字节=32 时间=228ms TTL=53[/ol]复制代码

rpsoft · 发表于 2020-4-4 15:56:38

...不通

/**
* 和平视窗计划只是个美丽的童话，竞赛代替不了战争，就像葡萄酒代替不了鲜血
*
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

额头有王的喵 · 发表于 2020-4-4 15:19:00

没有国内机器，不担心

MikuMiku · 发表于 2020-4-4 23:25:11

解析结果是熟悉的31开头IP

无限啸傲 · 发表于 2020-4-4 15:19:20

是不是使用国内空间就GG?
ping 确实不通了广东电信
rpsoft 发表于 2020-4-4 15:56

大部分地区确实是被污染了。
这都能污染，只能说现在。。。
那就有点牛皮了

yxmss · 发表于 2020-4-4 15:22:20

ocsp 验证能暴露你访问的域名。我通常做法是走代理。