Перестал открываться habr.com — Chrome пишет, что неверный сертификат, что произошло?

Question

[pkuutn]

habr.com перестал открываться - Google Chrome Версия 126.0.6478.182 (Официальная сборка), (64 бит) / Debian 12
Говорит, неверный сертификат, и включён HSTS.
Информация о сертификате действительно странная: там стоит *.m-food.ru:

NET::ERR_CERT_COMMON_NAME_INVALID
Subject: *.m-food.ru

Issuer: R11

Expires on: 14 сент. 2024 г.

Current date: 5 авг. 2024 г.

Comments

[Drno]

Если включить ВПН - все ок?

[Valentin Barbolin]

покажи ка вывод

nslookup habr.com 1.1.1.1
nslookup habr.com 
nslookup m-food.ru 1.1.1.1
nslookup m-food.ru

Answer 1

[pkuutn]

Починили, похоже
Теперь выдаётся корректный сертификат.

Comments

[Renaissance]

Здравствуйте!

Мы пока не получали сообщений о подобной проблеме от других пользователей. Поэтому можно предположить, что вы наблюдаете результат вмешательства какого-то сетевого фильтра на вашем канале подключения.

такой ответ от тех. поддержки Хабра.

Answer 2

[Renaissance]

Это явно не проблема на стороне клиента.
У меня все точно также, на habr.com идет подмена на m-food.
DNS выдает одинаковые A записи для habr.com с разных резолверов, это не подмена DNS, перенаправление уже дальше идет при ответе с сервера.

Отправил запрос в тех. поддержку Хабра, посмотрим что ответят.

Comments

[Drno]

на сторонних DNS все гуд... на провайдерских мне лень проверять

[Renaissance]

Drno, у меня не используются провайдерские DNS.

Резолвит что от меня, что из нидерландов: 178.248.237.68

[Drno]

Renaissance, ну да, это их адрес судя по всему. у меня он же резолвится. и проблем с открытием сайта нет

[CityCat4]

Renaissance, Провайдерский DNS. Резолвит именно так. У хабра все в порядке с сертификатом - он от комода (Sectigo Ltd) до декабря 2024 года.

[pkuutn]

CityCat4,

dig @8.8.8.8 habr.com
...
habr.com.		1376	IN	A	178.248.237.68

Гугль лично мне сложно в предвзятости заподозрить.
Куда у вас ресловится?

[pkuutn]

CityCat4,
даже их NS резолвит на тот же адрес:

dig @ns1.habradns.net habr.com
...
habr.com.		3600	IN	A	178.248.237.68

[Renaissance]

Сайт начал работать как положено, ничего со своей стороны не делал.
Ответа от тех. поддержки также не получал до сих пор.

[CityCat4]

pkuutn,

# dig @8.8.8.8 habr.com
...

;; ANSWER SECTION:
habr.com.               1269    IN      A       178.248.237.68

[Uno]

а что за пров то, поделитесь

[Renaissance]

Ну я не готов своего провайдера указывать.

Единственное, что могу точно сказать - проблема была у меня конкретно, но не было у моих друзей/коллег/на работе, где провайдер тот же. И проблема была только с доменом habr.com, тот же qna.habr.com и остальные поддомены работали нормально в это время.

Что это было, до конца так и непонятно, то ли все же на стороне Хабра (возможно косяк Qrator), то ли мой IP попал в целевую группу каких-то очередных тестов РКН.

Answer 3

[Everything_is_bad]

больше похоже на проблему на твоей стороне, что выдает резолвинг домена?