访问百度自动加了小尾巴，有人遇到一样的情况吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3626 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近访问百度总是先跳转到101.251.239.46，再跳转到一个带百度统计logo的页面，然后跳到带小尾巴的百度首页：
http://www.baidu.com/?tn=94186154_hao_pg
是百度自己搞的鬼还是ISP劫持？有人遇到和我一样的情况吗？大神帮忙看下是怎么回事。
http://i3.tietuku.com/3bac6c6963d3f285.png

访问

尾巴

百度

39 条回复 • 2016-01-13 15:40:52 +08:00

invite

2014-12-07 10:51:27 +08:00

hao123 ?

blaboy

2014-12-07 10:53:48 +08:00 via Android

跳两次。。看来也有竞争啊。

xoxo

2014-12-07 11:05:38 +08:00

https://www.baidu.com/
不谢.需要HTTPS可找我

MeowCold

2014-12-07 11:25:03 +08:00

这么说喵的我上小米和京东都是要跳好几次的我以为是官方自己搞的我去

efin

2014-12-07 11:31:06 +08:00

测试发现，我的也带了小尾巴： http://www.baidu.com/?tn=SE_hldp07481_cwhgesq6

dong3580

2014-12-07 11:36:48 +08:00 via Android

跳两次，前天开始很多站都开始跳两次了

jucelin

2014-12-07 11:39:44 +08:00

会不会是运营商做的？

annielong

2014-12-07 11:44:03 +08:00

可能性太多了，最简单的是某个软件改了注册表，或者浏览器自带（如猎豹），高级一些的是本地交换机、路由器，如小区宽带的主路由器，破解版的海蜘蛛等，最高级的就是通信核心级别的路由器，如运营商，

redguy6

2014-12-07 11:50:16 +08:00 via Android

@efin 河北的，和你的情况一样

efin

2014-12-07 11:52:28 +08:00

@redguy6 我再深圳呀。我用的是mac+chrome，很奇怪，不知道是那个环节出了问题。

redguy6

2014-12-07 11:55:32 +08:00 via Android

@efin 我用的ubuntu和chrome, xp重装也不行，感觉网页被插入了代码。刚打开百毒首页没事，搜关键字就有这个尾巴

xenme

2014-12-07 11:55:33 +08:00

不是系统或者中毒插件的问题（WIN/MAC都有）
运营商应该也不会，目前只有百度会跳，而且是过一段时间才会条，头几次会跳。
--
感觉有点像是百度自己搞的。

KokongW

2014-12-07 12:45:45 +08:00

@xenme 你这个说法和当年我宽带出现这个问题ISP技术人员最初给我的答复是一样的。TCP劫持可以只劫持一定几率的几次，比如一天只劫持你一次。ISP写个劫持规则就可以实现特定网址劫持。

KokongW

2014-12-07 12:47:03 +08:00

@redguy6
@efin
@wengcan 一般情况下都是ISP做的TCP劫持没跑了，投诉到工信部就可以了。

xenme

2014-12-07 12:49:02 +08:00

@KokongW 要是真是TCP劫持，每个地区应该都是不一样的。电信也不会这样搞全国统一的劫持系统吧？
你看现在出现这种情况的是全国各地都一样跳类似的联盟地址：
河北，深圳都有。我上海。
----
所以，我才怀疑是百度搞鬼。

KokongW

2014-12-07 12:54:18 +08:00

@xenme 不一定。据我所知，现在ISP把部分“流量经营”外包，可能A公司和好几个地区的ISP签订了协议，给做一样的劫持。

KokongW

2014-12-07 12:57:54 +08:00

@xenme 举个最简单的例子，我是浙江联通的用户，曾经在投诉ISP对百度进行TCP劫持的事件中追踪了小尾巴，看到一些公开的流量统计报表里看到大部分都是浙江联通的访客，还有些上海移动啊这些其他区域的访客也是通过这个小尾巴的来路访问的。开始是ISP一直不承认，过了一个多月最后听人说是有一天机房去关了什么东西之后，恢复正常。

txlty

2014-12-07 13:01:41 +08:00

如果是百度，就不能叫“搞鬼”。人家自己的网站，想怎么跳就怎么跳。
把浏览器JS禁用，刷新，出现空白页面，查看源码，就能看到运营商插的JS代码。

KokongW

2014-12-07 13:06:01 +08:00

@txlty 有的运营商不一定插JS，直接访问www.baidu.com给你做302

mornlight

2014-12-07 13:22:19 +08:00

应该是运营商的问题，附上我截到的百度首页劫持代码：
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta http-equiv="pragma" content="no-cache" /><script defer type="text/javascript" src="http://gdprob.b0.upaiyun.com/th/sh0101/ver_sh0101_272/th1009.js"></script></head><body style='margin:0px;overflow-x:hidden;overflow-y:hidden;'><input type="hidden" id="a5" value="http://58.215.179.159/svr/flow/17"/><input type="hidden" id="m5" value="http://www.baidu.com/"/><input type="hidden" id="u5" value=""/><input type="hidden" id="a6" value="10031"/><input type="hidden" id="fg" value="1"/><input type="hidden" id="a7" value="sh0101"/><input type="hidden" id="d1" value="1417446419"/></body><script>setTimeout(function(){var a=document.getElementById("fg").value;var b=document.getElementById("m5").value;if(a==1){window.location.href=b};},5000);</script></html>

mornlight

2014-12-07 13:22:53 +08:00

现在我开百度都是用https了，尽管慢了一点。

xenme

2014-12-07 13:32:41 +08:00

@mornlight 确实是劫持。刚抓包看到一样的地址。