DNS вызывает проблемы с HSTS/сертификатами

DNS вызывает проблемы с HSTS/сертификатами

У меня периодически возникает проблема в домашней сети (которая длится уже несколько лет). Проблема, которая ее запускает, — недействительные сертификаты, препятствующие доступу к сайтам Google (HSTS говорит, что это невозможно). Это происходит в течение 10–15 минут, затем исчезает. Это происходит на всех моих устройствах, подключенных к моему домашнему Wi-Fi одновременно (телефон Android, ноутбук Chrome, компьютер Windows). Происходит на Chrome и Edge (на Windows). Моя домашняя точка доступа/маршрутизатор Wi-Fi подключена к кабельному провайдеру Comcast.

Когда я смотрю на сертификат (который должен быть, скажем, от google.com), он всегда с какого-то "случайного" сайта (windows.com, akamai?.com, apple.com). Это произошло всего час назад, и я решил попробовать отследить его.

Я добавил DNS в заголовок, потому что это, похоже, ошибка DNS: Вот nslookup:

nslookup accounts.google.com Сервер: Неизвестный Адрес: 192.168.1.1

DNS запрос истек. Время ожидания истекло. Время ожидания составило 2 секунды. DNS запрос истек. Время ожидания составило 2 секунды. Неавторитетный ответ: Имя: accounts.google.com Адреса: 2607:f8b0:4009:804::200d 13.89.187.212

Адрес IPV6 — это адрес Google (1e100), адрес IPV4 — это адрес Microsoft (Azure), что вполне логично, поскольку в данном случае сертификат об отказе был выдан для windows.com.

Все устройства в сети используют маршрутизатор (192.186.1.1) в качестве источника DNS, а маршрутизатор (Linksys) имеет следующие статические записи DNS:

Статический DNS 1: 8.8.4.4

Статический DNS 2: 64.6.64.6

Что должно быть законно.

Есть идеи, почему адреса не разрешаются правильно только для Google, и только с перерывами, и только для IPV4? Как мне устранить эту неполадку дальше?

Это мой первый пост, так что будьте вежливы :)

Связанный контент