一众以"ocsp"为首的域名(如 ocsp.usertrust.com),应该就是 Apple 用的鉴权服务器了吧,就是不知道物理地址在哪,有大佬知道么。等 Apple One 出来,打算转美区,把 Apple 所有包走美国线路总没错吧。 每层楼都会看,诚心感谢您的回答,就当国庆整点活。
![]() | 1 shiji 2020-10-07 08:49:55 +08:00 这个是复查证书是否被吊销用的吧。 一般会跟签发证书的 CA 服务器查询。 具体链接附加在 SSL 证书里面 |
![]() | 2 chinvo 2020-10-07 09:26:34 +08:00 via iPhone ocsp 是证书吊销状态检查 |
3 NoobX 2020-10-07 09:39:11 +08:00 不管是否鉴权服务器==ocsp.usertrust.com 域名返回的 IP 地址也不一定在每个地区都一样。我这边的 dig 结果是 ocsp.usertrust.com ,物理地址位于 Dallas, TX, US |
4 cwbsw 2020-10-07 10:36:36 +08:00 ![]() 首先就算服务器不在美国你用美国线路访问体验也不会差的,大陆以外的互联网那是真的互联网,这又不是游戏,要求没那么高。 其次你担心的问题很难也没有必要自己手动优化,正确做法是确保 DNS 走相应的线路,按域名分流而不是 IP 。 |
7 2kCS5c0b0ITXE5k2 2020-10-07 12:52:20 +08:00 via iPhone @cwbsw 伊朗 朝鲜 都哭了 |