之前 chrome 给 jd.com 在 HSTS 设置了强制 https ,刚才 chrome 访问 https://www.jd.com ,结果提示重定向太多次,无法访问。 第一反应还以为是京东被劫持了。 结果取消强制 https ,发现貌似是京东自己把 https 又重定向到 http 了... 唉,弄个 https 这么难吗...
![]() | 1 WD40 2016-06-05 14:19:52 +08:00 转了几圈还是在 https 没跳歪呢,魔都电信。比较烦的是 avast 一直报警 https://img31.360buying.com URL:Mal 。 |
![]() | 2 kawaiiushio 2016-06-05 14:23:34 +08:00 chrome+hsts |
![]() | 3 clino 2016-06-05 14:28:01 +08:00 我这里正常 |
![]() | 4 ivmm 2016-06-05 14:29:58 +08:00 |
![]() | 5 ivmm 2016-06-05 14:31:12 +08:00 依稀记得,在“西方经典电子商务学”里, https 应该是一个电商网站的标配 |
![]() | 7 lslqtz 2016-06-05 16:34:13 +08:00 |
![]() | 12 lslqtz 2016-06-05 16:42:29 +08:00 http://233.dog/f_41615905.png |
![]() | 13 Zzzzzzzzz 2016-06-05 16:49:30 +08:00 江苏电信, https 没自动转到 http @ivmm 我是支持电商要全站 SSL 的, 但是没必要上纲上线,除了 ebay 和亚马逊, 国外全站 ssl 的大电商也找不出几个, 新蛋、 6PM 、乐天、 ashford 、 finishline 、 origins 基本都没有, 用不着上升到什么丢国人脸这层次. |
14 n6DD1A640 2016-06-05 17:14:49 +08:00 广州电信 302 到 http 。。 FUCK ! curl -I Https://jd.com HTTP/1.1 302 Moved Temporarily Server: JengineD/1.7.2.1 Date: Sun, 05 Jun 2016 09:14:21 GMT Content-Type: text/html Content-Length: 165 Location: http://www.jd.com/ Connection: keep-alive |
15 azh7138m 2016-06-05 17:34:46 +08:00 |
17 zzzmode 2016-06-05 17:43:42 +08:00 昨天也发现了,还以为是百度首页连接有问题,手动输入还是跳到 http |
![]() | 18 Shura 2016-06-05 18:07:14 +08:00 via Android 安徽电信,也跳转,而且加了返利代码 |
![]() | 19 speedboy1211 2016-06-05 18:18:12 +08:00 北京联通 https://www.jd.com 直接转到 http://www.jd.com |
20 n6DD1A640 2016-06-05 18:41:16 +08:00 @azh7138m 一样跳 ![]() $> curl -I https://www.jd.com HTTP/1.1 302 Found Cache-Control: no-cache Content-length: 0 Location: http://www.jd.com/ Connection: close |
21 azh7138m 2016-06-05 19:09:25 +08:00 @n6DD1A640 curl -I https://www.jd.com TP/1.1 200 OK Server: jdws Date: Sun, 05 Jun 2016 11:11:18 GMT Content-Type: text/html; charset=gbk Content-Length: 217222 Connection: keep-alive Vary: Accept-Encoding Expires: Sun, 05 Jun 2016 11:11:23 GMT Cache-Control: max-age=20 ser: 101.113 Via: BJ-Y-NX-104(HIT), http/1.1 NJ-CT-1-JCS-34 ( [cRs f ]) Age: 8 你们那里好惨啊 |
![]() | 22 crown 2016-06-05 19:25:39 +08:00 推荐 chrome 一个插件, https everywhere ,全自动傻瓜式,所有网站优先加载 https |
23 silencefent 2016-06-05 19:30:47 +08:00 jd 的流程到了支付才有 https |
![]() | 24 lightening 2016-06-05 19:33:21 +08:00 好像带 www 就不跳? ``` http -h https://www.jd.com HTTP/1.1 200 OK Age: 12 Cache-Control: max-age=20 Content-Encoding: gzip Content-Length: 48001 Content-Type: text/html; charset=gbk Date: Sun, 05 Jun 2016 11:34:55 GMT Expires: Sun, 05 Jun 2016 11:35:04 GMT Server: JDWS Vary: Accept-Encoding Via: BJ-Y-NX-103(HIT), http/1.1 LA-1-JCS-41 ( [cRs f ]) ser: 101.211 ``` |
![]() | 25 jessynt 2016-06-05 20:11:15 +08:00 [~] http -v https://www.jd.com 20:14:01 GET / HTTP/1.1 Accept: */* Accept-Encoding: gzip, deflate Connection: keep-alive Host: www.jd.com User-Agent: HTTPie/0.9.3 HTTP/1.1 302 Found Cache-Control: no-cache Connection: close Content-length: 0 Location: http://www.jd.com/ |
26 jimmyye 2016-06-05 21:01:23 +08:00 Firefox 里 SS 全局模式,日本和香港都没有跳。 |
![]() | 27 princeofwales 2016-06-05 21:03:58 +08:00 |
28 VmuTargh 2016-06-05 21:04:44 +08:00 ![]() www 不会自动跳 http ,但是裸域会挂 |
29 sky170 2016-06-05 21:29:42 +08:00 我这边也跳 HTTP 了! |
![]() | 30 sc3263 2016-06-05 21:44:43 +08:00 浙江电信, https 跳回到 http 。 挂上 ss 之后就不会跳了。。。 所以这到底是什么情况。。。 |
![]() | 32 kn007 2016-06-05 22:10:27 +08:00 跳回 http 了。。 |
33 n6DD1A640 2016-06-05 22:14:18 +08:00 挂 SS 果真不会跳。尼玛又玩一等公民洋大人? |
![]() | 34 KiriGiri 2016-06-05 22:22:45 +08:00 果然上 SS 就不跳了。 |
35 gunzi 2016-06-05 22:27:23 +08:00 via Android 安徽移动劫持 并加入返利推广 |
36 bzzhou 2016-06-05 22:33:30 +08:00 广东也是直接从 https 跳到 http ,除了账号登陆,包括下订单、以及付款页面,都是 http 猜测是资源扛不住了,系统降级~ |
37 Jasmine2016 2016-06-05 22:37:02 +08:00 via iPhone 山东移动同样返回 http ,并带返利 |
38 salmon5 2016-06-05 22:42:18 +08:00 浙江电信 https://www.jd.com 跳转到 http://www.jd.com , 作为一个老司机,表示应该是京东 https 临时碰到了什么问题,周末各部门人员不起等解决不了。 临时这么做。 正常。 |
![]() | 39 LEVIN 2016-06-05 22:47:40 +08:00 每次被 chrome 里不知道哪个插件定位到 gou.jd.com 才操蛋,以前一直以为京东的搜索界面改版的怎么那么难用,后来发现是被插件劫持了。 |
![]() | 40 Felldeadbird 2016-06-05 23:02:01 +08:00 广州这边也这样。 |
![]() | 41 jakes 2016-06-05 23:13:25 +08:00 via Android 带返利的就一个个举报了。 |
![]() | 42 terence4444 2016-06-05 23:46:03 +08:00 via iPad 上海电信带不带 www 都会全部重定向到 http , jd 在百度上投了那么多关键字估计是不差这点推广费用。 |
43 fredcc 2016-06-05 23:53:06 +08:00 估计跟 618 的流量有关,毕竟在中国各种劫持的环境下,全面使用 https 影响销售额啊 |
![]() | 44 Austing 2016-06-06 01:57:15 +08:00 |
45 cmxz 2016-06-06 08:31:28 +08:00 via Android 618 部分临时租用的 CDN 不支持 https |
46 mars0prince 2016-06-06 09:00:00 +08:00 京东的技术特别烂 |
![]() | 48 kakaryan 2016-06-06 09:51:10 +08:00 某些地方的运营商会无差别劫持 http 和 https,特别是移动. 在这种情况下,开 https 会影响这个地区的所有用户,开 https 并允许降级到 http 只会影响 10%-20%的用户,且这 10%-20%能感觉到自己被劫持了的很少. 当技术部门面对大量用户投诉的时候,能有什么选择? |
![]() | 49 pzhang 2016-06-06 10:04:05 +08:00 公司的专线也会跳到 http ,台湾的线路,直接导致在办公室没法上了( http 的购物网站被屏蔽)…… |
![]() | 50 xuhaoyangx 2016-06-06 11:59:35 +08:00 深圳电信 * Rebuilt URL to: https://www.jd.com/ * Trying 183.56.147.1... * Connected to www.jd.com (183.56.147.1) port 443 (#0) * TLS 1.2 connection using TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 * Server certificate: *.jd.com * Server certificate: GeoTrust SSL CA - G3 * Server certificate: GeoTrust Global CA > GET / HTTP/1.1 > Host: www.jd.com > User-Agent: curl/7.43.0 > Accept: */* > < HTTP/1.1 302 Found < Cache-Control: no-cache < Content-length: 0 < Location: http://www.jd.com/ < Connection: close < * Closing connection 0 |
51 lightcrystal 2016-06-06 12:31:33 +08:00 @jakes 电信劫持去返利网站投诉工信部并没有什么 X 用,确实有迅速的应对没错,不过只是工信部给电信罚款,电信立刻找当地的施工师傅罚款 1000 ,施工师傅只管安装设备保证能连上,速度够而已。所以更进一步的技术问题,例如这个地区的狗东网会定时解析到 yiqifa 广告返利网站这种事情是不管的,客服会全部推给京东,说是网站设置问题建议去找网站解决,再去投诉也是再折腾施工师傅一轮而已 |
![]() | 52 jakes 2016-06-06 13:03:00 +08:00 @lightcrystal 我是觉得,如果带 JD 返利,直接去 JD 投诉这个返利应该有效,让 JD 直接封返利。 |
![]() | 53 mlhorizon 2016-06-06 16:36:20 +08:00 我在新疆出差,每天第一次打开京东直接调到聚美优品 |
![]() | 54 sxm 2016-06-12 15:51:46 +08:00 我这里京东会被劫持到 yiqifa ,我便只好在路由内屏蔽 yiqifa 关键字 |
![]() | 55 millson 2016-06-16 21:04:56 +08:00 南京移动, hosts 添加 180.96.12.1 www.jd.com ,解决; ip 来源:公司电信宽带 ping 出来的 |
![]() | 56 qas87 2016-06-17 19:52:06 +08:00 chrome 内核无法访问, IE 跟 Edge 可以,不知道为什么 |
![]() | 57 meteor 2016-06-20 16:44:31 +08:00 是京东自己把 https 又重定向到 http 了 |
58 yuhaaitao 2016-07-03 19:28:33 +08:00 via Android 河南移动也是如此,好像无解 |