虚假请求,证书审核员？

Question

在过去的几天里,我看到很多对我拥有的域名的POST请求命中了以下路径:

/ct/v1/sct-gossip
/ct/v1/sct-feedback
/.well-known/ct/v1/sct-feedback
/.well-known/ct/v1/sth-pollination
/.well-known/ct/v1/collected-sct-feedback
/.well-known/ct/v1/sct-gossip
/topleveldir/subdir/research-feedback

这个人试图做一些可疑的事吗？

我发现以下文件表明这可能与证书审核员有关,尽管我不确定是什么!我的所有网站都面向提供SSL证书的Cloudflare,所以我真的希望Cloudflare能够处理任何此类请求.

https://tools.ietf.org/html/draft-ietf-trans-gossip-00

任何想法将不胜感激:-)

Answer 1

经过调查，请求来自https://net.in.tum.de/projects/gino/index.html#internet-wide-scans

他们正在进行互联网测量以寻找证书透明度八卦端点。

您只需发送电子邮件至 scans@net.in.tum.de 即可要求他们将您的域名/IP 列入黑名单

问候