如题,我的优选方式是用 DNSPod 的分地域解析功能,单独把境内的访问,解析到网上一些大神维护的优选 CNAME 上;
我是软路由用户,因为我要测试自己网站的大陆访问速度,所以索性在 Clash 里把自己持有的所有域名都设为直连了;但这两天发现访问优选域名出现了证书问题,证书被替换成 "redirect-cnzz";关掉 Clash 反而没问题了。
这就很奇怪,现在干脆先不优选了,避免别人也访问不了。
关键是 "redirect-cnzz" 这玩意我搜了一下,全网好像就这一个人遇到了同样的问题,也是最近几天出现的:

我用 Agent 分析了一通,AI 通过 DoH 等一系列手段解析大神的 CNAME 优选,整个链路是通的,证书也没问题;
走本地的 DNS 因为是 fake-ip 劫持所以内部是黑盒,怎么变成这个证书的是不清楚的。
想问一下大家,这个 "redirect-cnzz" 到底是什么玩意?
为啥我 Clash 把自己的域名设为直连,还是会出这个问题,关了 Clash 反而没问题?
蹲个解答
这是被劫持了,不是你的问题。
不同运营商网络访问部分网站出现被持有”redirect-cnzz”证书的服务器劫持的情况
大概率是运营商的锅