@computerfan CN2 走的光缆线路不一样。
而且 CN2 建设之初就确定：绝对不成为 163 的后备。

看来是去北美方向的设备有问题而集体改走伦敦了，还在调整路由？
@skyun

@ArtsXiaoLu github 绕荷兰和伦敦

@Gua 如果你用 Windows 那么几乎看不出。但是你如果在 SSL Labs 看就知道 Wosign 目前用的是 StartCom 的交叉签名。

@Gua 如果你把证书链设完整了，最上级应该是 StartCom Certificate Authority. 不应该出现不支持的情况。

想必是证书链不全的缘故。

完全没用啊。
+5

@lslqtz 但是目前 OpenSSL 常见版本不支持该曲线

@lslqtz 他说的是 secp384k1
据说 secpXXXr1(包括你的 prime256v1)系列的随机数选择器有漏洞……

@Newbing 应该是 ALPN 。

@qgy18 上双证书不上 sct

@snsd 口误，是 969112.

@BXIA 我是实在无法访问谷歌于是改用百度的。百度不可能在 preload list 里。

@BXIA 讲是这么讲啊，但是他直接劫持了第一次的 302 跳转（ http-->https ），我也没办法。

@dozer47528 已经反馈了。
原话：我们这里可以加白名单的，如果再出现就打 969221 报修。
变相承认了。
我呵呵电信了。

@Nanotechnology 如果直接插广告那就是百度的事情了，因为百度开了 https 。这次是直接劫持跳转，太明显了，

@dozer47528 已经通过网上渠道投诉，等待反馈

公共 dns 普遍部署了 anycast 。
当然，如果某些运营商搞了些黑路由劫持 dns 流量，那就当我没说

> DDoS 确定是竞争对手所为，但不想 DDoS 回去。不能助长这些黑产，也不能像别人一样 Low 。
点赞。