京东劫持，事情比我想象的大，并不是地方运营商所为

riwsh · 发表于 2018-11-26 09:55:01

修改hosts

安迪 · 发表于 2018-11-26 10:03:23

本帖最后由安迪于 2018-11-26 10:04 编辑

坐标广东电信能复现

curl -v http://182.131.4.1 -H "host:www.jd.com" -H "user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x 64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.102 Safari/537.36"
* Rebuilt URL to: http://182.131.4.1/
* Trying 182.131.4.1...
* TCP_NODELAY set
* Connected to 182.131.4.1 (182.131.4.1) port 80 (#0)
> GET / HTTP/1.1
> Host:www.jd.com
> Accept: */*
> user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.102 Safari/537.36
>
< HTTP/1.1 200 OK
< Connection: close
< Content-Length: 171
< Content-Type: text/html;charset=UTF-8
< P3p: CP=" JD COM "
< Pragma: no-cache
< server: JDWS/2.0
<
<!DOCTYPE html><html><head><meta name="referrer"content="never"></head><body><script>window.location.href="h t t p s:// union-click.jd.com/jdc?d=Wy6RM7";</script></body></html>* Closing connection 0

复制代码

ailaike · 发表于 2018-11-26 10:09:02

太多了很多都是dns直接劫持的

zhc670 · 发表于 2018-11-26 10:15:08

城域网运营商有dns劫持，
比如浏览器在异地上网的时候会弹运营商的套餐推荐，
不过最近这么干的好像少了。

只看该作者 · 发表于 2018-11-26 10:17:49

提示: 作者被禁止或删除内容自动屏蔽

shiro · 发表于 2018-11-26 10:20:26

ailaike 发表于 2018-11-26 10:09
太多了很多都是dns直接劫持的

楼主这个就厉害了，直接CDN动手脚，能解析到这个节点的人全都中招（西南几省）

只看该作者 · 发表于 2018-11-26 10:24:19

提示: 作者被禁止或删除内容自动屏蔽

cmse · 发表于 2018-11-26 10:27:34

好像用https不会劫持。。。不过，也转购了。

hihandbag · 发表于 2018-11-26 10:33:03

上海电信，还好，正常。

aiseo · 发表于 2018-11-26 10:39:39

本帖最后由 aiseo 于 2018-11-26 10:50 编辑

明白了，企业级强行AFF

		自动登录	找回密码
密码			注册

[疑问] 京东劫持，事情比我想象的大，并不是地方运营商所为