V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
mixter
V2EX  ›  宽带症候群

我这是网络被 DNS 劫持了吗?手机浏览网易新闻疯狂弹广告

  •  
  •   mixter · 2020-07-07 15:53:04 +08:00 · 3376 次点击
    这是一个创建于 1602 天前的主题,其中的信息可能已经有所发展或是发生改变。

    坐标江苏苏州电信,之前遇到过 DNS 劫持找电信投诉,第二天就帮我屏蔽掉了。

    但最近发现用手机浏览器打开网易新闻部分页面会弹出垃圾广告。找电信投诉后回复说不是他们投放的。然后我又用联通 4G 试了一下,发现也会跳出广告,所以现在搞不清楚这种情况到底是网易出了问题还是 ISP 的问题。

    知乎上有相同的情况: https://www.zhihu.com/question/368571156

    具体情况如下,有条件的朋友帮忙测试一下,看看是否能复现,最好能附上坐标。

    ISP:电信,联通(流量有限,只测试成功过一次)

    环境:安卓 Chrome,IOS Safari,华硕、TPlink 路由器,华为光猫

    操作详情:手机浏览器通过百度搜索“XXX 网易新闻”,向后翻几页,找网易的新闻页面进入,延迟 1 秒左右安卓会多次跳转网页,然后弹出软件下载提示信息,且无法返回,IOS 则直接跳转 APPStore 七猫免费小说页面。

    被劫持的网站:网易新闻、搜狐新闻、中关村、掘金、简书、豆瓣(后面四个是以前有发现被劫持过,但当时以为是网站自己投放的,这次没有测试成功过)

    分析:

    1. 跳转广告的是网页中被插入了 https://img.yunrong360.com/dsp/code/1027.js 这个脚本,这个脚本只有在被嵌入网页时才会加载,无法直接访问;
    2. 脚本只有移动端才会被加载;
    3. 只有少部分网页会被插入脚本,不清楚是不是有什么关键词匹配;
    4. 脚本可能只有在进行网页跳转时才会被插入。

    测试链接:

    此链接会跳转至另一个链接,百分百会被插入广告脚本

    直接访问被跳转的链接不会被插入脚本

    问题:

    1. 这种情况是被 DNS 劫持吗?还是说网易自己投放的?又或者是这些网站所使用的广告 SDK 有问题?

    2. 如果这属于 DNS 劫持的话,很有可能整个城市三大运营商都有问题,这种情况问题是出在哪里?找工信部投诉电信有能力解决吗?

    3. 现在 DNS 劫持已经入刑了,如果电信不能解决的话,报警能处理么?

    11 条回复    2020-07-31 10:26:08 +08:00
    yulihao
        1
    yulihao  
       2020-07-07 16:31:47 +08:00
    都 https 了就基本上排除 dns 了
    justin2018
        2
    justin2018  
       2020-07-07 17:31:34 +08:00
    打电话 跟运营商 强烈要求把你加入白名单 如果客服回复不懂 没有这个

    你就要求 你把我的原话跟技术部门反馈他们知道该怎么做

    我打了一次电话后 宽带和手机号再也没辣鸡广告了~
    paradoxs
        3
    paradoxs  
       2020-07-07 17:38:36 +08:00
    建议你截个图呢?

    我 1 秒钟就能判断出来这个广告是不是运营商劫持插入的。
    learningman
        4
    learningman  
       2020-07-07 18:13:32 +08:00
    @yulihao 某些低版本的 webview 应该还允许 mixed-content 吧。。。
    soji18
        5
    soji18  
       2020-07-07 18:33:01 +08:00 via Android
    还有知乎
    unixeno
        6
    unixeno  
       2020-07-07 19:10:18 +08:00 via Android
    这个应该是网站接的广告的锅,很多网站都会有
    每天的第一次访问会弹这个,让你下载浏览器啥的
    janssenkm
        7
    janssenkm  
       2020-07-07 20:46:02 +08:00
    随便跟踪了一下,页面乱麻麻,虽然是 https,但里头有一大堆是 http 的,照样劫你不误。我用苹果看了一下没有你说的插入广告,估计得针对安卓来设计了。话说都什么年代了你还看网易这种垃圾新闻啊。
    Cielsky
        8
    Cielsky  
       2020-07-07 21:33:05 +08:00 via Android
    可能是网站自己的问题,知乎最近看到好几个人说跳转广告链接的
    lengyihan
        9
    lengyihan  
       2020-07-08 09:34:12 +08:00 via Android
    最近用上了私人 DNS,挺好的。
    zzqabc
        10
    zzqabc  
       2020-07-08 13:02:13 +08:00
    两个月之前遇到过,家里的联通宽带、工作单位的网络、手机 4G 网络,都是这样的问题。
    解决方法:在手机浏览器里设置 UA 为 iPhone,就没有了。
    busang
        11
    busang  
       2020-07-31 10:26:08 +08:00
    苏州电信很贱的,广告弹到 ios 设备淘宝 app 主页弹微信返利链接的地步。投诉一问三不知,反映省里然后电话打给你说不懂。然后就没了,每次广告都要投诉,然后给你傻白甜然后自愈。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1312 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 17:54 · PVG 01:54 · LAX 09:54 · JFK 12:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.