如果你也在用 jsdelivr，那么请小心，他的节点会投毒

如果你也在用 jsdelivr，那么请小心，他的节点会投毒。 - V2EX
https://www.v2ex.com/t/403110

里面的 xf.yellowto.com ，是个广告脚本。 因为走了 Https，所以可能性如下：
1. 官方干的
2. 网宿 CDN 干的（ quantl 是网宿参股公司，quantl 国内节点为网宿实际运营）
3. CDN 回原站走了 HTTP，被国家劫持？

jsdelivr 响应很快，确认是 CDN 服务商网宿投毒，现在已经全部切换回了 CloudFlare。

jsdelivr 官方的回复是并不确定问题所在，只是在等待网宿回复，切换回 CloudFlare 也是临时性的举动。

草了，我正在用。

不过问题不大。

#资讯