常用网站被电信劫持了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3818 天前的主题，其中的信息可能已经有所发展或是发生改变。

我是江苏电信的宽带，最近我打开几个常用的网站，经常会在右下角出现浮窗广告，有时候会出现弹出广告。
查看网站源代码，结果是：
<html><script language=JScript></script><frameset rows="*,0"><frame src="http://j.221su.com/g_qg/" noresize><frame src="" noresize></frameset></html>

这个221su.com是否可能是电信的广告？如果是的话，我打10000投诉会有用吗？

script

电信

rows=

21 条回复 • 2015-09-10 12:26:22 +08:00

sigmadog

2014-06-12 09:58:52 +08:00

一样的现象。。。

RainFlying

2014-06-12 10:04:46 +08:00

运营商经常劫持
打 10000 投诉不一定有用
可以先打 10000 投诉然后再向工信部投诉。

Cohen

2014-06-12 10:14:37 +08:00

直接工信部投诉，电信会主动找你解决问题

chenshaoju

2014-06-12 11:06:31 +08:00

我是在微博上反馈的，留下联系方式后然后电信就打电话过来了。如果有证据能证明这个是电信的最好。 http://weibo.com/1676457292/B5arj1ZeK

lshero

2014-06-12 12:13:35 +08:00

先换IE或者其他浏览器看一下，现在一些野鸡chrome插件劫持的也很厉害，然后就是先打运营商电话留一个投诉记录不解决问题工信部填表投诉就好了，基本两周内都可以解决问题

reverland

2014-06-12 12:34:49 +08:00

感觉和电信没啥关系

Linxing

2014-06-12 14:13:10 +08:00

大家可以去 weibo 调戏电信客服啊，质问他为什么上不去 Google...还叫我私信宽带账号联系方式等等，我就说你自己电脑可以上吗？然后就不回我了，果然坑爹。。

emric

2014-06-12 14:20:25 +08:00

看一下劫持的方式, 如果是伪装返回 302, 可以尝试丢弃这个包.

kqz901002

2014-06-12 14:22:02 +08:00

@Linxing 我投诉过，他只是说电信没问题。。

pango

2014-06-12 15:07:42 +08:00

@reverland 为什么会觉得和电信没关系呢？
这个广告不是每次都会出现，可能是隔天出现一次，所以很难捉到“证据”
另外我百度了一下http://j.221su.com这个网址，发现出现在很多网址的51la统计页面里面，估计中招的人不止我一个了。求解。

pango

2014-06-12 15:09:13 +08:00

@lshero 我是用的firefox，插件也只装了FoxyProxy和lastpass这个两个。
关键是这个广告只隔天出现一次，很难复现。

Linxing

2014-06-12 15:35:56 +08:00

@kqz901002 哈哈哈。叫他截个图看看..笑死我了..

pango

2014-06-12 15:40:57 +08:00

我又通过whois和备案号查了下，然后发现这个网站的注册人叫阮军建， [email protected]是注册邮箱，在这个邮箱下还有很多做黑产的域名，比如yx560.com，其他还有
bbc16.com
f1190.com
221su.com
805hu.com
bbmzc.com
316gou.com
zhecs.com
yx560.com
zhe1.com
inzhe.com
看了真的和电信关系不大，是被人黑了。
我的dns用的是阿里的dns
查看host文件也没异常。
接下来该如何入手呢？

pango

2014-06-12 15:48:23 +08:00

@emric 这个，不懂啊。

Shieffan

2014-06-12 16:15:34 +08:00

首先确认dns解析出来的ip是目标网站的正确ip，可以向目标域名的authoritative server进行dns查询。

然后curl/wget 100次，记录下响应并分析。

pango

2014-06-12 20:57:59 +08:00

@Shieffan 是个好办法

reverland

2014-06-13 01:24:10 +08:00

@pango iptables直接drop掉……鬼知道路由器还是运营商的设施什么被做手脚了。

黑产是啥？看都有备案……

fantasy090633

2014-06-18 22:29:19 +08:00

出现了一样的情况，广告域名是f1190.com，江苏电信 mac系统 chrome 装了广告终结者和阿里旺旺的插件，在父母家和自己家的江苏电信都出现了弹广告的情况，手动设置了谷歌的DNS（8.8.8.8 114.114.114.114），路由器分别是时间胶囊（自己家）和TPLINK（父母家），时间胶囊是最新固件改过密码的，一般出现这样的情况都是刚回家刚连上路由第一次开网页的时候会出现，怀疑是电信http劫持。

pango

2014-06-18 23:28:50 +08:00

@fantasy090633 和我的情况完全一样，是电信http劫持没错了。

fwcl1990

2014-10-04 20:51:48 +08:00

和我一样，不过最近才中招

towser

2015-09-10 12:26:22 +08:00

京东被这孙子劫持了