讓花成花 讓我成我

关于图床被劫持污染

问题

有朋友反馈 打开我的博客 里面图片显示不出来

遂拿起手机浏览,OK,确实打不开;

排查

手机浏览器显示SSL证书不正确,SSL证书 server name为:djfidicjmwos.com

恩?6

突然想起来图床用的Cloudflare pages,域名又是直接CNAME到pages域名上的。

应该是DNS污染。

itdog dns记录查询一下:

出现了个不属于Cloudflare ASN的ip

OK,确定了问题

修复

把DNS CNAME记录改成别的自选域名,顺便把我的爱国云旗舰版DNS解析 ttl改成1s

解决问题。

但还有隐患,域名不直接CNAME到Cloudflare pages的域名,CF会不会直接把我自定义域名扬咯?

关于图床被劫持污染

https://llb.im/posts/10.html

作者

Qin

发布时间

2023-06-25

许可协议

CC BY 4.0

添加新评论