前文提要: https://www.v2ex.com/t/276974#reply15
上海电信直接对在 QQ 的 Webkit 内部加载网页广告,破坏网页。
贴一个 Gist
https://gist.github.com/wangqiliang/831a51cbfedce69d774d7fbbea7a882c
劫持并重定向,插入的是这家网络联盟的代码: http://www.criteo.com/cn/
好了。我去投诉了。
1
dozer47528 2016-05-21 20:26:00 +08:00 1
打电话投诉,他们虽然不会承认,但是会帮你取消。亲测有效,上海电信。
|
2
wql OP @dozer47528 已经通过网上渠道投诉,等待反馈
|
3
yjzll 2016-05-21 22:23:44 +08:00 via Android
升级高墙后又开始了
|
4
xmoiduts 2016-05-21 22:39:51 +08:00 via Android 1
建议顺手给 criteo 发投诉,我见过的阿里云正常广告也有大量来自 criteo 。
|
5
kn007 2016-05-21 22:49:05 +08:00 1
给 criteo 发投诉,搞死丫的。
|
6
vexplore 2016-05-21 22:58:59 +08:00 via iPhone
感觉阿里云也挺 low 的
|
7
Nanotechnology 2016-05-21 23:06:38 +08:00 via Android
你可以看看地址栏,网址已经变了
|
8
wql OP @Nanotechnology 如果直接插广告那就是百度的事情了,因为百度开了 https 。这次是直接劫持跳转,太明显了,
|
9
Slienc7 2016-05-21 23:23:03 +08:00
把嵌入页面部分的广告代码打包发给 criteo 举报。
|
10
Oi0Ydz26h9NkGCIz 2016-05-21 23:24:50 +08:00
你这种我上周好像遇到过,当时正在忙,搜百毒突然也就是页面上出来的阿里云的广告,我还纳闷咋回事呢。不过第二天就不见了,估计是电信在搞试探。。
|
11
Bardon 2016-05-22 01:07:55 +08:00
严重关注中...
|
12
evlos 2016-05-22 06:23:45 +08:00
我最近也是被 DNS 劫持,用 DNSCrypt
|
13
qq651438555 2016-05-22 08:48:22 +08:00
@evlos 这玩艺经常不好用
|
14
RqPS6rhmP3Nyn3Tm 2016-05-22 14:36:38 +08:00 via Android
DNS 劫持可以用 HSTS 解决吧?没有合法的证书直接报错
|
15
wql OP |
16
wql OP @BXIA 讲是这么讲啊,但是他直接劫持了第一次的 302 跳转( http-->https ),我也没办法。
|
17
RqPS6rhmP3Nyn3Tm 2016-05-22 16:55:39 +08:00
@wql 上了 HSTS 为什么需要 302 …… Preload List 浏览器内置了
|