文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
阅读:80826回复:58

addons.mozilla.org用了亚马逊的cdn,已经解封

楼主#
更多 发布于:2014-11-16 20:35
20151112更新:现在addons.mozilla.org以及下面提到addons.cdn.mozilla.net都已经用了亚马逊的cdn,打开都没有问题了。
最新消息:mozilla相关cdn已经解封
官方扩展中心已修复 国内已经可以直接访问了_firefox吧_百度贴吧
至于其他网站不用想了。
EdgeCast的cdn被墙带来的相关影响之一,mozilla的很多cdn是这家公司的,导致扩展中心打不开,扩展下载不了,about:healthreport没有反应等等。
补一个很重要的
ocsp.digicert.com
这个域名也是cname到edgecastcdn的
mozilla的https证书大多(全部?)都是它家签的
然后ocsp验证时就跪了
上面就是打不开https链接的原因所以117.18.237.29        ocsp.digicert.com这个必须添加,还有 68.232.45.109         df6a.https.cdn.softlayer.net   userstyles的cdn。
或者参考汇总 Firefox 会后台自动联网的一些东西和关闭方法 - Powered by phpwind14直接关闭这个验证。
#mozilla
54.149.87.253 addons.mozilla.org
54.149.87.253 services.addons.mozilla.org
54.182.1.77 addons.cdn.mozilla.net
93.184.215.191 mozorg.cdn.mozilla.net
93.184.215.191 developer.cdn.mozilla.net
93.184.215.191 fhr.cdn.mozilla.net
93.184.215.191 support.cdn.mozilla.net
93.184.215.191 marketplace.cdn.mozilla.net
93.184.215.191 air.cdn.mozilla.net
93.184.215.191 activations.cdn.mozilla.net
93.184.215.191 cdn.mozilla.net
93.184.215.191 download-installer.cdn.mozilla.net
93.184.215.191 getpersonas-cdn.mozilla.net
93.184.215.191 snippets.cdn.mozilla.net
93.184.215.191 telemetry-experiment.cdn.mozilla.net
93.184.215.191 code.cdn.mozilla.net
93.184.215.191 videos.cdn.mozilla.net
93.184.215.191 glow.cdn.mozilla.net
93.184.215.191 download.cdn.mozilla.net
117.18.237.29 ocsp.digicert.com
#mozilla

目前可以通过上面那段hosts解决,不过可能还有很多网址我没有找到,不知道有没有办法找到全部网址,或者直接问mozilla的人要网址?
 @yfdyh000   @steekid
ps:hosts完整版本
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-03-21
  • 发帖数18482
  • 经验4836枚
  • 威望5点
  • 贡献值4316点
  • 好评度1115点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
1楼#
发布于:2014-11-16 22:26
难怪最近amo慢如龟爬。
Firefox More than meets your experience
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
2楼#
发布于:2014-11-16 22:59
fang5566:难怪最近amo慢如龟爬。回到原帖
躺枪的对象之一,同时还有deviantart和speedtest.net,*.wp.com,*.gravatar.com(头像),*.media.tumblr.com,drupal.org,www.theatlantic.com,userstyles.org等等
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-03-21
  • 发帖数18482
  • 经验4836枚
  • 威望5点
  • 贡献值4316点
  • 好评度1115点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
3楼#
发布于:2014-11-16 23:45
文科:躺枪的对象之一,同时还有deviantart和speedtest.net,*.wp.com,*.gravatar.com(头像),*.media.tumblr.com,drupal.org,www.theatlantic.com等等回到原帖
擦,speedtest也被wall了。平时测速经常用的
Firefox More than meets your experience
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
4楼#
发布于:2014-11-17 04:13
原来是躺枪了。查到全部不太可能,除非目标有DNS域传送漏洞。
找谋智要也不太可能,服务器应该是美国总部方面在管理,并且可能属于保密数据。

感觉把常见的收一下,然后等待后续方案吧,谋智中国方面会沟通和想办法吧。

Bugzilla上没找到有用的信息。http://cdn.mozilla.net.dnsdb.org/https://www.virustotal.com/en/ip-address/93.184.215.191/information/ 有少量信息,有重复。
Google应该还能找到一些,但意义不大吧。
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
5楼#
发布于:2014-11-17 15:07
yfdyh000:原来是躺枪了。查到全部不太可能,除非目标有DNS域传送漏洞。
找谋智要也不太可能,服务器应该是美国总部方面在管理,并且可能属于保密数据。

感觉把常见的收一下,然后等待后续方案吧,谋智中国方面会沟通和想办法吧。

Bugzilla上没找到有...
回到原帖
嗯,已经把virustotal的数据全部加上了。以前因为sinapp.co躺枪的新浪可以让sinapp.co解封,感觉谋智应该没有这么大的能量,不过还是希望解封吧,据说这次有4W+个网站出问题。
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
6楼#
发布于:2014-11-17 19:46
补一个很重要的
ocsp.digicert.com
这个域名也是cname到edgecastcdn的
mozilla的https证书大多(全部?)都是它家签的
然后ocsp验证时就跪了
pcxfirefox
千年狐狸
千年狐狸
  • UID39042
  • 注册日期2012-06-22
  • 最后登录2018-01-15
  • 发帖数2539
  • 经验1263枚
  • 威望2点
  • 贡献值242点
  • 好评度133点
  • 最爱沙发
  • 忠实会员
  • 社区居民
7楼#
发布于:2014-11-17 20:11
说是换个dns就能打开了

这几天推特上也在说国内大部分DNS都被污染了的事情
http://pcxfirefox.wordpress.com/
pcxfirefox
千年狐狸
千年狐狸
  • UID39042
  • 注册日期2012-06-22
  • 最后登录2018-01-15
  • 发帖数2539
  • 经验1263枚
  • 威望2点
  • 贡献值242点
  • 好评度133点
  • 最爱沙发
  • 忠实会员
  • 社区居民
8楼#
发布于:2014-11-17 20:12
aaaa007cn:补一个很重要的
ocsp.digicert.com
这个域名也是cname到edgecastcdn的
mozilla的https证书大多(全部?)都是它家签的
然后ocsp验证时就跪了
回到原帖
ocsp这个没有超时机制么?如果他挂了,这个功能又开启,岂不是https都没法连接?
http://pcxfirefox.wordpress.com/
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
9楼#
发布于:2014-11-17 20:47
pcxfirefox:ocsp这个没有超时机制么?如果他挂了,这个功能又开启,岂不是https都没法连接?回到原帖
https://www.firefox.net.cn/read-49369-2#read_336721
现在界面更改过了,忘了哪个版本开始的
只剩一个是否启用ocsp的选择框
security.OCSP.require只能通过about:config修改了
slitaz
火狐狸
火狐狸
  • UID46269
  • 注册日期2014-06-07
  • 最后登录2016-06-22
  • 发帖数219
  • 经验225枚
  • 威望0点
  • 贡献值6点
  • 好评度13点
  • 社区居民
  • 忠实会员
10楼#
发布于:2014-11-17 21:34
哎,上网艰难啊,今天我还纳闷了半天
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
11楼#
发布于:2014-11-17 22:52
aaaa007cn:补一个很重要的
ocsp.digicert.com
这个域名也是cname到edgecastcdn的
mozilla的https证书大多(全部?)都是它家签的
然后ocsp验证时就跪了
回到原帖
ok了
刀锋上追梦
火狐狸
火狐狸
  • UID42690
  • 注册日期2013-12-06
  • 最后登录2022-08-25
  • 发帖数204
  • 经验180枚
  • 威望0点
  • 贡献值60点
  • 好评度11点
  • 社区居民
  • 忠实会员
12楼#
发布于:2014-11-17 22:54
谢文科
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
13楼#
发布于:2014-11-17 22:55
pcxfirefox:说是换个dns就能打开了

这几天推特上也在说国内大部分DNS都被污染了的事情
回到原帖
难倒是8844么
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
14楼#
发布于:2014-11-17 23:55
文科:难倒是8844么回到原帖
任意国外dns都行
这些域名本身的查询没受干扰
上一页
游客

返回顶部