V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
s12348765
V2EX  ›  问与答

用chrome很久了,这段时间发现一打开京东,苏宁就被劫持了

  •  
  •   s12348765 · 2013-10-23 20:55:06 +08:00 · 17636 次点击
    这是一个创建于 4040 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我手工输入http://www.suning.com/ http://www.jd.com/ 就会发现地址自动跳转成http://www.jd.com/?utm_source=p.yiqifa.com&utm_medium=tuiguang&utm_campaign=t_1_661074&utm_term=528378538342413c91244885de5565fc

    有时是http://click.linktech.cn/?m=suning&a=A100174238&l=99999&l_cd1=0&l_cd2=1&tu=http%3A%2F%2Fwww.suning.com


    太恶心了。我错误的认为是我的chrome装的插件造成的,插件都删除了,依然存在,以为是网络问题,公司,家里都是长宽,用chrome都会跳转,但是用IE,opera firefox 都不会跳转。试了很多次。开Ad Muncher 有时可以过滤掉跳转,但有时过滤不掉。真是烦透了。
    13 条回复    2017-06-09 18:11:47 +08:00
    Ansen
        1
    Ansen  
       2013-10-23 21:12:15 +08:00
    又是p.yififa.com么
    你是不是用的114dns?
    s12348765
        2
    s12348765  
    OP
       2013-10-23 21:23:09 +08:00   ❤️ 1
    @Ansen 没用114DNS。默认的DNS。什么都没改动,,
    jianghu52
        3
    jianghu52  
       2013-10-23 22:09:09 +08:00
    改两个地方看看,第一个是host,保证都是你认识的网址进入host文件,第二个就是设置一下dns。把他设置成8.8.8.8
    这样的话应该可以保证不是dns劫持。但是通常dns劫持都会发生在同样的浏览器上。不会像你这样只发生在chrome上。个人建议你先试着删除chrome的历史记录看看。我感觉跟历史记录有很大关系。
    MichaelYin
        4
    MichaelYin  
       2013-10-23 22:15:20 +08:00
    你确定你的插件都删除了么?个人建议用fiddler看一下HTTP请求,看是怎么跳转到被劫持的URL上去的。每个浏览器请求的过程中间发生了什么。

    根据你说的情况,如果插件真的删除干净,你的测试环境唯一不同的应该就是不同浏览器HTTP GET请求的报文了。可以试着往这分析,不过个人凭经验觉得应该不是这个问题。希望对你有帮助。
    anheiyouxia
        5
    anheiyouxia  
       2013-10-23 22:55:36 +08:00
    我这里广州,大概确认确实是DNS引起的
    前几天在测试一台路由的时候,把DNS修改为自动获取,然后发现打开京东等都有y.yiqifa.com
    此前一直没有
    然后马上换回Google DNS,再刷新,没有了,手动修改为路由自动获取的DNS,问题又重现了
    搜狗浏览器和Chrome浏览器都有这个问题
    kendisk
        6
    kendisk  
       2013-10-23 23:36:53 +08:00 via iPad
    iPad上也跳转yiqifa 所以不是浏览器问题。
    jybox
        7
    jybox  
       2013-10-24 00:10:55 +08:00   ❤️ 1
    telnet试试,排除浏览器问题
    s12348765
        8
    s12348765  
    OP
       2013-10-24 10:38:07 +08:00
    @jianghu52 host看了下 。里面是默认的,没改动。DNS设置8.8.8.8好了。DNS劫持 为什么只劫持chrome呢,其他几个浏览器没问题。。
    s12348765
        9
    s12348765  
    OP
       2013-10-24 10:39:14 +08:00
    @MichaelYin 谢谢。 插件只保留了lastpass 和迅雷chrome支持 这2个插件。 改了DNS好了。
    s12348765
        10
    s12348765  
    OP
       2013-10-24 10:39:40 +08:00
    @anheiyouxia 的确是DNS问题。唉,恶心啊。
    s12348765
        11
    s12348765  
    OP
       2013-10-24 10:41:05 +08:00
    @kendisk
    @jybox 只有chrome 会跳转。opera firefox Ie 不会。现在改了DNS 好了。 谢谢大家 啊
    detecti1
        12
    detecti1  
       2013-10-26 15:49:00 +08:00
    长宽,铁通这样的黑 isp 性质的宽带服务商不都这样么? 公司的铁通每次访问各种购物网站都被劫持,京东,苏宁,淘宝都被劫持,换 dns 都不行。

    访问各种网站都被劫持到铁通内的缓存服务器上,妈蛋你倒是弄个透明代理啊,眼睁睁的看着网址变成 http://221.173.*.*/**/原来的网址, 还经常打不开。。我只好开shadowsocks通过自己家里的联通线路上网,用着悲催的1Mbps上传带宽。
    tabris17
        13
    tabris17  
       2017-06-09 18:11:47 +08:00
    用 https 访问
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1375 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 17:41 · PVG 01:41 · LAX 09:41 · JFK 12:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.