因为 DNS 的问题，导致 iTunes12.5.1.21 无法通过 AppStore 更新，大家有遇到么？
zhangweifang 2016-09-20 10:28:24 +08:00 7006 次点击这是一个创建于 3315 天前的主题，其中的信息可能已经有所发展或是发生改变。
- 最近发现 AppStore 更新 iTunes 12.5.1.21 的时候， AppStore 更新的时候，下载完了就会停止，无法更新。
- 最后搜索发现有人说是 s.mzstatic.com 解析的貌似有问题，目前国内的 114 、阿里、 DNSPod 等等一概不好使，换用 8.8.8.8 之后正常，但是 AppStore 下载 iTunes 的速度明显变慢，不过在下载完成后是可以顺利安装的。
- 尚不清楚是否是单纯 s.mzstatic.com 的解析不正确导致的无法通过 AppStore 更新 iTunes 。同样也不知道是苹果的郭还是有关部门的锅。。。
- 8.8.8.8 解析 s.mzstatic.com 的结果如下：
> server 8.8.8.8 Default server: 8.8.8.8 Address: 8.8.8.8#53 > s.mzstatic.com Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: s.mzstatic.com canonical name = s.mzstatic.itunes-apple.com.akadns.net. s.mzstatic.itunes-apple.com.akadns.net canonical name = s-mzstatic-applak.itunes-apple.com.akadns.net. s-mzstatic-applak.itunes-apple.com.akadns.net canonical name = mzstatic.com.edgekey.net. mzstatic.com.edgekey.net canonical name = e905.e9.akamaiedge.net. Name: e905.e9.akamaiedge.net Address: 23.66.95.170 - 国内的 114 、阿里、 DNSPod 等 DNS 解析，用 NSLookup 查看 s.mzstatic.com 如下：
> server 114.114.114.114 Default server: 114.114.114.114 Address: 114.114.114.114#53 > s.mzstatic.com Server: 114.114.114.114 Address: 114.114.114.114#53 Non-authoritative answer: s.mzstatic.com canonical name = s.mzstatic.itunes-apple.com.akadns.net. s.mzstatic.itunes-apple.com.akadns.net canonical name = s-china.mzstatic.itunes-apple.com.akadns.net. s-china.mzstatic.itunes-apple.com.akadns.net canonical name = s.mzstatic.com.mwcname.com. s.mzstatic.com.mwcname.com canonical name = applehttpsdtsni.dtwscache.ourwebcdn.com. Name: applehttpsdtsni.dtwscache.ourwebcdn.com Address: 150.138.167.168 Name: applehttpsdtsni.dtwscache.ourwebcdn.com Address: 150.138.170.22 > server 223.5.5.5 Default server: 223.5.5.5 Address: 223.5.5.5#53 > s.mzstatic.com Server: 223.5.5.5 Address: 223.5.5.5#53 Non-authoritative answer: s.mzstatic.com canonical name = s.mzstatic.itunes-apple.com.akadns.net. s.mzstatic.itunes-apple.com.akadns.net canonical name = s-china.mzstatic.itunes-apple.com.akadns.net. s-china.mzstatic.itunes-apple.com.akadns.net canonical name = s.mzstatic.com.mwcname.com. s.mzstatic.com.mwcname.com canonical name = applehttpsdtsni.dtwscache.ourwebcdn.com. Name: applehttpsdtsni.dtwscache.ourwebcdn.com Address: 218.92.221.212 Name: applehttpsdtsni.dtwscache.ourwebcdn.com Address: 222.187.242.171 > server 119.29.29.29 Default server: 119.29.29.29 Address: 119.29.29.29#53 > s.mzstatic.com Server: 119.29.29.29 Address: 119.29.29.29#53 Non-authoritative answer: s.mzstatic.com canonical name = s.mzstatic.itunes-apple.com.akadns.net. s.mzstatic.itunes-apple.com.akadns.net canonical name = s-china.mzstatic.itunes-apple.com.akadns.net. s-china.mzstatic.itunes-apple.com.akadns.net canonical name = s.mzstatic.com.mwcname.com. s.mzstatic.com.mwcname.com canonical name = applehttpsdtsni.dtwscache.ourwebcdn.com. Name: applehttpsdtsni.dtwscache.ourwebcdn.com Address: 150.138.167.168 Name: applehttpsdtsni.dtwscache.ourwebcdn.com Address: 150.138.170.22  | 1 1q2w3e4r 2016-09-20 10:30:43 +08:00 试了几次都是最后更新失败、后面直接下 dmg 包更新 |
 | 2 zhangweifang OP @1q2w3e4r 本来我也想下载 dmg ，后来尝试修改 dns 到 8.8.8.8 后 AppStore 就可以正常了。 |
 | 3 xjbeta 2016-09-20 11:38:13 +08:00 我这里 8888 也没用解析出来的也是国内的 opendns 才能解析出正确的(虽然我 iTunes 下了 4 ， 5 次就成功了) |
 | 4 Khlieb 2016-09-20 11:42:44 +08:00 via Android 编程随想发过文章讨论 DNS 的问题 |
 | 5 ddddddzzz 2016-09-20 12:44:17 +08:00 1.2.4.8 呢？ |
 | 6 danili 2016-09-20 12:50:04 +08:00 国内别用 8.8.8.8 的 DNS ，这 IP 地址有时候 Ping 不通不是很好用的。 |
 | 7 crayygy 2016-09-20 13:15:57 +08:00 一直无法更新，今天带到公司用公司的直连美国的网络给更新了 ＝＝ |
 | 8 4641585 2016-09-20 13:27:32 +08:00 更新失败了两次直接去下 dmg 了 |
 | 9 hnpyhyz 2016-09-20 13:38:50 +08:00 我这几天因为公司 dns 的问题一直用的 vpn 不行了, 昨晚把我的 dns 改了以后一切正常了 |
 | 10 airdrop 2016-09-20 14:10:53 +08:00 via iPhone 我也是，我还以为 Mac 中毒了 |
 | 11 johnjiang85 2016-09-20 14:51:05 +08:00 看上去也可能是国内 CDN 的锅。不过阿里为怎么解析到江苏去了，@zhangweifang 你现在还是在青岛吧 |
 | 12 chinawiz 2016-09-20 15:34:47 +08:00 提示很明显，是伪造的 ssl 证书，苹果说这个证书是假的。就没人想到是国家性质的 ssl 攻击吗？ |
 | 13 xshwy 2016-09-20 16:12:24 +08:00 自从推送开始，我尝试过无数次，最终都失败了，不过今天意外的安装好了…… 私以为是更新的人太多？之前 OSX 更新的时候也是怎么都更新不了，过几天自动更新好了…… |
 | 14 crystone 2016-09-20 16:17:06 +08:00 没人说今天 20 号了么 |
 | 15 FarAhead 2016-09-20 16:26:05 +08:00 我也是下载 dmg 装好的，但是打开 itunes 会提示 s.mzstatic.com 的证书不可信。 |
| 16 chinawiz 2016-09-20 16:41:03 +08:00 @w7938940 换个 google 的 dns ，或者连上 vpn ，你会发现 s.mzstatic.com 的证书和原来的完全不一样啊，赤果果的劫持啊 |
 | 17 cyr1l 2016-09-20 19:39:13 +08:00 via iPhone 对对，我现在每次打 iTunes 都会提示证书不正确，劫持还是网络 cdn 配置错误？ |
| 18 cyr1l 2016-09-20 19:40:52 +08:00 via iPhone 怪不得更新了好几遍都失败。 国内这混乱的互联网环境啊…… |
 | 19 fuwu1245 2016-09-20 19:46:15 +08:00 via iPhone …更新了三次都失败…很郁闷…就直接官网下 dmg 更新了… |
 | 20 bazingaterry 2016-09-20 19:52:16 +08:00 via iPhone s.mzstatic.com 的证书出问题记忆中持续大半年了，已加入代理列表。 |
 | 21 LGA1150 2016-09-20 23:44:30 +08:00 这个是网宿 CDN 提供的证书  这个是 Akamai CDN 提供的证书  可以看到日期不一样，但其他均没问题 |
| 22 bazingaterry 2016-09-21 09:29:31 +08:00 @LGA1150 我知道证书是没有问题的，只是在 macOS 下面打开 iTunes 会提示该域名证书不受信任。 |
 | 23 aborigine 2016-09-21 13:04:40 +08:00 我直接 hosts 里面加一条 23.42.121.116 s.mzstatic.com 就好了 |
| 24 zhangweifang OP @johnjiang85 哈哈，在青岛啊。 |
| 25 zhangweifang OP @aborigine 我是不大愿意动 hosts ，因为动多了就经常忘记，有时候出些稀奇古怪的问题可能是 hosts 自己改的锅。现在都尽量在路由器里面搞定。 |
 | 26 bclerdx 2016-09-21 15:06:05 +08:00 我这解析到了国内的节点上了，应该没问题。 |
| 27 aborigine 2016-09-22 09:57:20 +08:00 @zhangweifang 也对，毕业以后就懒得搞这些东西了，也没改过 hosts ，不过最近我是实在被这提醒搞得烦死了。 |
 | 28 a86913179 2016-09-22 16:39:34 +08:00 还是路由器自建 DNS 比较好，哈哈哈哈 |
Select Language