好消息:
长毛象中文站新增备用域名
cmx.social

:x080: 所有人自动获得 xxx @ cmx.social 的ID
:x081: 国内被墙的用户可以通过新域名访问本站啦
:x082: 媒体CDN指向了新域名,这样所有人都能正常看到媒体
:x083: 手机网页端,手机app经测试可以正常访问

感谢 @bgme 分享的反向代理方法,不过似乎有点问题,我干脆用alternate domain实现了类似的效果。

已知问题:
streaming还使用的默认cmx.im地址,所以国内未翻墙未改hosts的同学们需要手动刷新来得到新嘟嘟 :0300: 我找时间想办法搞搞吧。

特别说明:
cmx.im是你的主ID, cmx.social是你的从属ID,别人艾特你的从属ID可以解析到你的主ID,但是从属ID不具备单独运作的能力,一旦主ID失效,从属ID也就没啦。

@haisenberg @bgme 可以考虑支持DNSSEC,抵抗DNS cache poison

关注

@caesar @haisenberg
国内的DNS递归服务器大多数没有开启 DNSSEC validation 这个问题先暂且不说。
就算开启了,也不能抵抗 DNS cache poison , DNSSEC 只是让你知道自己的域名被污染了。最终的结果,从得到一个错误的IP,变成得到 SERVFAIL,被污染的网站照样访问不了,只是让你死个明白罢了。
而且如果开启 DNSSEC validation,像我这个[1] 试图通过分区解析来得到正确解析的项目就会失效。无论你是否分区解析,只要是被GFW poison了的域名,通通会报 SERVFAIL。
你可以自己搭建一个 bind,然后亲自体验一下。

[1]: blog.bgme.me/posts/some-ideas-

Sign in to participate in the conversation
BGME

一个中文长毛象(Mastodon)实例。