仅LAN环境下PC访问Wikimedia出现SSL证书无效问题（Wi-Fi环境正常）

看起来你的问题大概率是LAN网络线路中的DNS劫持或ISP路由配置问题，而非本地恶意软件，下面给你一步步分析和排查方案：

• 先排查DNS解析异常：
  你可以在LAN环境下，手动将网卡的DNS服务器改成公共DNS（比如谷歌的8.8.8.8或者Cloudflare的1.1.1.1），之后重新访问upload.wikimedia.org试试。如果问题解决，说明原本LAN自动分配的ISP DNS把wikimedia域名解析到了错误的sinkhole服务器，导致证书不匹配。

• 检查路由器（Home&Life HUB）的内置配置：
  登录你的ISP提供的路由器后台，看看是否开启了「恶意网站拦截」「域名过滤」这类安全功能——可能是路由器误将wikimedia的域名标记为恶意站点，进行了sinkhole跳转。可以暂时关闭这类功能，再测试访问效果。

• 对比LAN与Wi-Fi的域名解析结果：
  分别在LAN和Wi-Fi环境下打开命令提示符（CMD），输入nslookup upload.wikimedia.org，查看两种环境下返回的IP地址是否一致。如果LAN下返回的IP指向了sinkhole.duskrise.com对应的服务器，就能实锤是DNS解析被篡改了，大概率是ISP的LAN线路DNS配置出了问题。

• 关于sinkhole.duskrise.com的说明：
  这个域名是典型的「域名sinkhole（域名黑洞）」服务，通常用来拦截恶意域名，但这里明显是误触发——要么是ISP的DNS规则出错，要么是路由器的安全规则误判了wikimedia的域名。

• 排除恶意软件的可能性：
  你提到Windows 11沙盒中也出现同样问题，而沙盒是完全隔离于本地系统的环境，本地恶意软件无法影响到沙盒。再结合只有LAN环境出问题、Wi-Fi完全正常的情况，基本可以排除本地恶意软件的因素。

如果以上排查都无法解决问题，建议直接联系你的ISP（WindTre），告知他们LAN环境下访问upload.wikimedia.org会被解析到sinkhole.duskrise.com，导致SSL证书错误，要求他们检查LAN线路的DNS或路由配置。

备注：内容来源于stack exchange，提问作者bimbo1989