文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
阅读:81078回复:58

addons.mozilla.org用了亚马逊的cdn,已经解封

楼主#
更多 发布于:2014-11-16 20:35
20151112更新:现在addons.mozilla.org以及下面提到addons.cdn.mozilla.net都已经用了亚马逊的cdn,打开都没有问题了。
最新消息:mozilla相关cdn已经解封
官方扩展中心已修复 国内已经可以直接访问了_firefox吧_百度贴吧
至于其他网站不用想了。
EdgeCast的cdn被墙带来的相关影响之一,mozilla的很多cdn是这家公司的,导致扩展中心打不开,扩展下载不了,about:healthreport没有反应等等。
补一个很重要的
ocsp.digicert.com
这个域名也是cname到edgecastcdn的
mozilla的https证书大多(全部?)都是它家签的
然后ocsp验证时就跪了
上面就是打不开https链接的原因所以117.18.237.29        ocsp.digicert.com这个必须添加,还有 68.232.45.109         df6a.https.cdn.softlayer.net   userstyles的cdn。
或者参考汇总 Firefox 会后台自动联网的一些东西和关闭方法 - Powered by phpwind14直接关闭这个验证。
#mozilla
54.149.87.253 addons.mozilla.org
54.149.87.253 services.addons.mozilla.org
54.182.1.77 addons.cdn.mozilla.net
93.184.215.191 mozorg.cdn.mozilla.net
93.184.215.191 developer.cdn.mozilla.net
93.184.215.191 fhr.cdn.mozilla.net
93.184.215.191 support.cdn.mozilla.net
93.184.215.191 marketplace.cdn.mozilla.net
93.184.215.191 air.cdn.mozilla.net
93.184.215.191 activations.cdn.mozilla.net
93.184.215.191 cdn.mozilla.net
93.184.215.191 download-installer.cdn.mozilla.net
93.184.215.191 getpersonas-cdn.mozilla.net
93.184.215.191 snippets.cdn.mozilla.net
93.184.215.191 telemetry-experiment.cdn.mozilla.net
93.184.215.191 code.cdn.mozilla.net
93.184.215.191 videos.cdn.mozilla.net
93.184.215.191 glow.cdn.mozilla.net
93.184.215.191 download.cdn.mozilla.net
117.18.237.29 ocsp.digicert.com
#mozilla

目前可以通过上面那段hosts解决,不过可能还有很多网址我没有找到,不知道有没有办法找到全部网址,或者直接问mozilla的人要网址?
 @yfdyh000   @steekid
ps:hosts完整版本
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
1楼#
发布于:2014-11-16 22:59
fang5566:难怪最近amo慢如龟爬。回到原帖
躺枪的对象之一,同时还有deviantart和speedtest.net,*.wp.com,*.gravatar.com(头像),*.media.tumblr.com,drupal.org,www.theatlantic.com,userstyles.org等等
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
2楼#
发布于:2014-11-17 15:07
yfdyh000:原来是躺枪了。查到全部不太可能,除非目标有DNS域传送漏洞。
找谋智要也不太可能,服务器应该是美国总部方面在管理,并且可能属于保密数据。

感觉把常见的收一下,然后等待后续方案吧,谋智中国方面会沟通和想办法吧。

Bugzilla上没找到有...
回到原帖
嗯,已经把virustotal的数据全部加上了。以前因为sinapp.co躺枪的新浪可以让sinapp.co解封,感觉谋智应该没有这么大的能量,不过还是希望解封吧,据说这次有4W+个网站出问题。
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
3楼#
发布于:2014-11-17 22:52
aaaa007cn:补一个很重要的
ocsp.digicert.com
这个域名也是cname到edgecastcdn的
mozilla的https证书大多(全部?)都是它家签的
然后ocsp验证时就跪了
回到原帖
ok了
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
4楼#
发布于:2014-11-17 22:55
pcxfirefox:说是换个dns就能打开了

这几天推特上也在说国内大部分DNS都被污染了的事情
回到原帖
难倒是8844么
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
5楼#
发布于:2014-11-18 14:22
aaaa007cn:任意国外dns都行
这些域名本身的查询没受干扰
回到原帖
用opendns测试了一下,的确如此,不过速度太慢了。
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
6楼#
发布于:2014-11-18 14:28
qweszxc:今天上午发现火狐附加组件还有国际官方网不用其他方法国内已正常打开可以下载了。回到原帖
似乎的确是这样
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
7楼#
发布于:2014-11-18 14:57

图片:BaiduShurufa_2014-11-18_14-52-18.png


图片:BaiduShurufa_2014-11-18_14-47-9.png


图片:BaiduShurufa_2014-11-18_14-41-52.png


图片:BaiduShurufa_2014-11-18_14-41-40.png


图片:BaiduShurufa_2014-11-18_15-19-45.png



谋智的人应该是说了点什么,解封了。
不过别的网站还是被墙的状态,比如样式站的cdn和ocsp.digicert.com
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
8楼#
发布于:2014-11-18 19:00
证实已解封
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
9楼#
发布于:2014-11-18 21:01
aaaa007cn:mozilla的那些cdn域名现在是cname到另一个目前暂未受干扰的别名taucdn.net
这是个2014-11-14新注册的域名
继续查一下ns服务器ip的ptr记录
就会发现那依然还是edgecast
回到原帖
ping了一下,的确是这样,不过结果好就行了,想想mozilla应该不会为了中国区换cdn。
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
10楼#
发布于:2014-11-18 23:43
fang5566:speedtest还是不行,晕死。最后只能改dns为8.8.8.8,看来是dns污染回到原帖
你没注意到下面那个完整版本的hosts么
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
11楼#
发布于:2014-11-18 23:45
aaaa007cn:查了下whois
taucdn就是Verizon注册的
edgecast是Verizon旗下的
edgecast的blog出声明了
回到原帖
233  机智的edgecast
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
12楼#
发布于:2014-11-20 23:40
meteor:看到这个, 才找到这个问题的原因.


https://addons.mozilla.org/en-US/firefox/addon/nodejs/
回到原帖
这就是6楼说的
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
13楼#
发布于:2014-12-16 16:03
zhuzhi00:赶脚文科的E文越来越好惹回到原帖
求别黑QAQ
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
14楼#
发布于:2015-11-12 21:52
哈,mozilla的cdn已经解封了,不过ocsp.digicert.com还是edgecast
上一页
游客

返回顶部