Red de entrega de contenido
Esto probablemente sea parte de una Red de entrega de contenido con muchos temas políticos que considerar.
Si prueba dig www.whitehouse.gov a , debajo de la sección de respuestas verá lo siguiente:
www.whitehouse.gov. 131 IN CNAME wildcard.whitehouse.gov.edgekey.net.
wildcard.whitehouse.gov.edgekey.net. 731 IN CNAME e4036.dscb.akamaiedge.net.
e4036.dscb.akamaiedge.net. 20 IN A 23.73.28.110
¿Ver las direcciones CNAME? Pruebe host -t A www.whitehouse.gov para obtener una mejor explicación:
www.whitehouse.gov is an alias for wildcard.whitehouse.gov.edgekey.net.
wildcard.whitehouse.gov.edgekey.net is an alias for e4036.dscb.akamaiedge.net.
e4036.dscb.akamaiedge.net has address 23.73.28.110
¿Te das cuenta de que obtengo una dirección IP diferente a la tuya? Tenga en cuenta la porción wildcard*edge* ? ¿Que es eso? Es un servidor perimetral que se supone que es el más cercano a ti.
¿Está utilizando una VPN en su máquina con Linux o en la máquina con Windows? Tal vez uno que está en Hong Kong, Hangzhou, o en algún otro lugar en el este de Asia? Tal vez su enrutador esté configurado para usar una VPN, o pasar por TOR?
La dirección IP que recibió pertenece a Aliyun Computing Co. Ltd, que forma parte de la suite Alibaba Cloud / CDN.
Pero espere, ¿cómo obtuvimos una dirección IP Aliyun Cloud / CDN (Alibaba) de Akamai? ¿No son competidores?
De nuevo, ¿estás usando una VPN en tu máquina con Linux o en la máquina con Windows? Tal vez uno que está en Hong Kong, Hangzhou, o en algún otro lugar en el este de Asia? Tal vez su enrutador esté configurado para usar una VPN, o pasar por TOR?
Akamai opera en China , pero ...
¿Quieres ganar dinero en China? Tienes que seguir las reglas de Beijing. Creo que acabamos de encontrar algo embarazoso para Akamai: para poder operar en China, probablemente se vieron obligados a asociarse con ellos.
Para hacer negocios en China, casi todas las empresas extranjeras tenían que < cede el control de su propiedad intelectual a un socio chino conjunto para que se le permita operar en el país.
Veamos la IP que nos dio: whois 139.129.57.70 | grep -i 'Ali\|Hangzhou' :
netname: ALISOFT
descr: Aliyun Computing Co., LTD
descr: No.391 Wen'er Road, Hangzhou, Zhejiang, China, 310099
address: NO.969 West Wen Yi Road, Yu Hang District, Hangzhou
e-mail: jiali.jl@alibaba-inc.com
address: No.391 Wen'er Road, Hangzhou City
e-mail: anti-spam@list.alibaba-inc.com
e-mail: cloud-cc-sqcloud@list.alibaba-inc.com
address: Hangzhou, Zhejiang, China
address: No.391 Wen'er Road, Hangzhou City
e-mail: guowei.pangw@alibaba-inc.com
En este caso, el socio de Akamai es probablemente Alibaba / Aliyun. Esto permite al gobierno chino, si así lo desean, brindar contenido malicioso a los visitantes a través de la CDN.
Cada CDN es, en mi opinión, MITM como un servicio.
Wireshark? podría estar haciendo mal.
¿Qué sucede si usted tuvo algún tipo de secuestro de DNS / MITM? Si desea usar Wireshark, probablemente no pueda hacer una captura de paquetes entre su enrutador y la computadora a menos que el problema exista principalmente en su máquina con Windows 10. Simplemente estaría recibiendo lo que sea que su enrutador le proporcione.
Si no hay ningún problema con su máquina con Windows 10, entonces el uso de Wireshark en su computadora probablemente no le proporcionará ninguna información significativa. ¿Qué pasa si su enrutador ha sido comprometido?
Lo que podría hacer es poner un interruptor con capacidades de duplicación de puertos entre su puerta de enlace y su enrutador, y usar el espejo de puertos para ver qué está pasando. O una estrella lanzadora de LAN. De esta manera, puede ver lo que su enrutador está enviando y recibiendo, y compararlo con lo que ve Wireshark.