极路由真的会劫持连接？

[bisons]

13 年买的路由器，当时贪它是个智能路由可以远程控制，用起来很方便吧，就在官网刷了好久才抢到。

现在国产的智能设备真的很不安全。买了真是很后悔。小米路由劫持网页卖广告，台湾用户发现小米手机偷偷连接帝都的服务器…一时间真的好想把路由器刷 OpenWRT ，手机也要刷原生 android

前一两个月，经过家里的极路由下载一些软件，用安卓手机的 chrome 浏览器去 QQ 的官网下载新版 QQ ，发现下载回来安装的是 360 的软件，两个深仇大恨的公司，腾讯怎么变得这么友好，奇了怪了，再次点击下载才把 QQ 下载回来。后来我也测试了一下，去易信官网和金山官网下载，下载回来的是腾讯手机管家或者是 360 。去 360 官网下载，下载回来的是腾讯手机管家。我就纳闷，把 QQ 进程退出，清空 cookie ，再次下载，发现情况没有出现，我就怀疑是腾讯 QQ 搞得鬼（就测试几次，然并卵，因为之前不开启 QQ 也会出现这种情况）。

设置的 dns 一直是 8.8.8.8 ，虽然联通一直很流氓，但是用了 8.8.8.8 后联通劫持的情况好像看不见了，应该不会是联通搞的鬼，除了一个联通小助手会随机出现在不加密的网页上，不过在路由器用 hosts 屏蔽了。

前几个星期，发现我的手机经过家里的极路由访问不加密网页，在网站下面会出现平安保险的广告，用移动网络就看不到，经过别人的 TPlink 路由（电信网络）也看不到，我又一次怀疑是我的手机里面某些软件搞的鬼，就直接重置了手机， sd 卡也清空了，情况没发生了。

直到昨天，我的手机经过极路由访问淘宝，在网页底部出现了一个和淘宝没有任何关系的网站的广告， https 的淘宝也被劫持成 http 了，如图
http://m.imgur.com/L3tLvgz
我再次怀疑是我的手机某些软件搞鬼，后来我又重置了手机，再次访问淘宝还是被劫持，我就怀疑家里的极路由了。后来我还是用这部已经重置的手机，用移动网络和经过别人的 TPlink 路由器（电信网络）测试了好久（测试环境：我的红米手机，手机只运行 chrome ，每次测试都清空 cookie ，访问淘宝、百度和不加密网页），没有发现劫持的问题。当我再次连接家里的极路由，访问淘宝，再次被劫持，图
http://m.imgur.com/5akkyxL
其他不加密的网页随机劫持。

然后搜索一下发现其他用户也有同类问题，也出现了我之前的所有问题
网页有广告
bbs.hiwifi.com/forum.php?mod=viewthread&tid=38812&extra=page%3D1%26filter%3Dlastpost%26orderby%3Dlastpost

替换下载地址
bbs.hiwifi.com/forum.php?mod=viewthread&tid=73342

[c742435]

联通干这种事很正常。
换一个路由再试就知道了。

[yuhaaitao]

好像不是路由器的事，再试一试

[advans]

极路由，路由器中的流氓。

[ipv6nxtgnwrt]

极路由 StockFirmware 内置的 iptables 对 HTTP 到 HTTPS 的 REDIRECT 有过滤，导致无法访问 HTTPS 版网页，另外确实发现内置广告，通过修改 HTTP 数据包实现广告插入，部分数据包长度增加。