记录下联通的劫持广告的新招

[fanzeyi]

（我是最近才发现有的..不知道是不是算“新”。）

最近上一些外网的时候总是被跳到奇怪的广告站，然后刚刚决定调查下原因，发现联通的新招：

所有 DNS 无法解析的，以 .js 结尾的网址，全部会被定向到 http://117.79.236.111/wj/self_hn.js ..

里面是一段跳转的代码，还贴心的加了统计代码，简直 233 。

（另外，关于这段 IP ，我查了下似乎是经常被拿来做广告站的..）

（以及，我检查过了路由器的 DNS 设置， 系统是 Mac ，顺便在本地机房的一台服务器上做了测试（同一个的 DNS 服务器），结果是一样的，所以只有是联通在搞鬼了）

[ejin]

首先纠正一下楼主的错误，DNS只解析域名，跟你访问的文件是什么路径什么拓展名没有半毛钱关系。

你这种情况是劫持了http数据包

[ichou]

LZ 只是稍稍表述不当而已伐，联通劫持是妥妥的
只是在劫持的时候，看了看你的 http header 发现是 js 的才劫持，再用 js 偷偷摸摸跳转，它以为这样用户就不会发现是它搞得鬼了

[walleL]

最近联通手机上网也会经常出现，我都想打电话投诉了

[miao]

表示投诉无用。
依然http劫持。路由器里的dns已经修改

[Aoun]

[lhj2100]

楼上的代码好工整啊!

[lazyphp]

用mac的话，更好了。投诉过去，他们会说你电脑中毒。
反正投诉他们，就要大声和恨一点。 以前电信经常 投放广告，我也经常这样投诉，他们就怕了。

[miao]

@Aoun 表示和你的一样。然后投诉后。现在百度已经不跳转了，只带了 ?tn=93046097_6_pg 还算好。然后每次搜索。都自动刷新下页面。
淘宝，京东易迅，甚至小米官网，都是跳转到他们的联盟推广链接，然后又跳回来。

[dorentus]

@ejin
楼主说的是 ISP 的 DNS 服务器，把不存在的域名，本来按标准应该返回 NXDOMAIN 的，全部解析到它自己的一台广告服务器的 IP 上面去了……

其实不光 ISP，很多 DNS 服务器都喜欢干这事……

我现在是本地用 dnsmasq，它里面有这样的配置项专治这种 upstream DNS server:

# If you want dnsmasq to detect attempts by Verisign to send queries
# to unregistered .com and .net hosts to its sitefinder service and
# have dnsmasq instead return the correct NXDOMAIN response, uncomment
# this line. You can add similar lines to do the same for other
# registries which have implemented wildcard A records.
#bogus-nxdomain=64.94.110.11

[Aoun]

@miao
都一样。。。
当时投诉的时候特意用Live Ubuntu测试了一下到底是不是Win上真有恶意插件，
他们说他们绝对没有劫持用户的网络，然后让我安装360安全卫士清理一下恶意插件再用360杀下毒

[miao]

@Aoun 我是湖南联通。你也是？哎。没辙了。~~

[h2sky]

TCP底层劫持，DNS已经过时了~

[usedname]

湖南联通表示没这情况啊。。。

[evilangel]

湖南长沙，用的有线电视的，上京东经常给跳转到唯品会，奶奶的！Mac系统还以为中病毒呢，百度了下原来很早之前就有人跟我一样了。

[miao]

@usedname 表示我不在长沙。在小县城。确实是湖南联通的问题。投诉后，就不跳转了。但是仍然带小尾巴。另外。您的头像很像杜海涛大帅哥啊~~~

[lichanglei119]

电信表示,这都不算啥,浏览器经常自动打开电信的广告页面.

[inee]

联通 表示，同样有，不跳出页面了。

[KokongW]

@miao @Aoun

我这也是百度带小尾巴