V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Phycheez
V2EX  ›  DNS

新疆电信光纤的 DNS 劫持问题

  •  
  •   Phycheez · 2016-10-26 17:20:16 +08:00 · 9352 次点击
    这是一个创建于 2952 天前的主题,其中的信息可能已经有所发展或是发生改变。

    网络环境:电信 50M 光纤

    地理位置:新疆

    问题: 最近几个月浏览网页经常碰到页面被插入广告,换了 DNS ,广告就消失了。于是考虑是电信的 DNS 劫持。

    附上截图: http://ww4.sinaimg.cn/large/0060lm7Tgw1f95sfenmb4j311y0lc4di.jpg

    http://ww2.sinaimg.cn/large/0060lm7Tgw1f95sgr380yj30cg054wfz.jpg

    http://ww3.sinaimg.cn/large/0060lm7Tgw1f95sgwhw4sj30ct05ddha.jpg

    因为以前就碰到过这样的问题,发现直接向电信 10000 投诉是无效的,客服基本用“您电脑是不是中病毒了”“您装个 360试试吧”这样的理由搪塞。所以这次直接向工信部投诉。

    最新进展: 自治区通信管理局的 12300 电信投诉中心回复了我,看过了截图,表示会进一步处理。

    50 条回复    2016-11-30 18:01:42 +08:00
    stooory
        1
    stooory  
       2016-10-26 17:25:01 +08:00
    表示有插件还行,就是前一段屏幕右下角亚欧的那个把我恶心坏了
    shijingshijing
        2
    shijingshijing  
       2016-10-26 18:22:34 +08:00
    @stooory 插件挡不住这种劫持的流氓行为的。唯一解决方法是希望网站用 https
    winglight2016
        3
    winglight2016  
       2016-10-26 18:35:50 +08:00
    用 adblock 禁掉相关域名或 ip ,我就是这么治好了运营商弹小广告的毛病
    lhx2008
        4
    lhx2008  
       2016-10-26 18:37:25 +08:00
    投诉就好了,有白名单。。
    InFaNg
        5
    InFaNg  
       2016-10-26 18:41:13 +08:00 via Android
    现在的客服跟训练过似的。前段时间找客服要公网 ip ,就问你要的目的,要不就死皮赖脸不承认,然后让你换个客服试试,没完没了
    zehuicn
        6
    zehuicn  
       2016-10-26 19:07:12 +08:00
    不只是新疆,上海也一样一样的。坑爹的电信!太不要脸了!

    要是免费让我们用的,我们也不好吐槽,关键是我们给钱了的啊
    Mac
        7
    Mac  
       2016-10-26 20:13:22 +08:00 via Android
    我觉得未必是电信官方搞得
    freaks
        8
    freaks  
       2016-10-26 20:38:52 +08:00 via Android
    最近同遇到,我以为是移动给我搞得,一看用的是电信 WiFi
    shiny
        9
    shiny  
       2016-10-26 20:39:59 +08:00
    有朋友做新疆客运站微信买票的,表示前几个月就被劫持的很厉害,不得已上了 ssl
    XYxe
        10
    XYxe  
       2016-10-26 21:33:28 +08:00
    我换了 DNS 都没用啊,还是有广告。
    latyas
        11
    latyas  
       2016-10-26 21:51:19 +08:00
    @InFaNg 2333 上回我也是让客服开公网 ip ,但是没问要干什么,非常熟练,就说工单已提交, 48 小时内完成。
    dzmcs
        12
    dzmcs  
       2016-10-26 21:59:25 +08:00
    新疆人民表示手机端,上下各插入一段广告图片,尼玛半个屏幕没有了,被强奸的不要不要的。

    最近网易邮箱也被封了,之前 csdn 被封,之后 cnblogs 被封,之后百度网盘被封,尼玛局域网啊
    baox2
        13
    baox2  
       2016-10-26 22:00:04 +08:00
    手机浏览器就会有。 pc 没有。
    jacy
        14
    jacy  
       2016-10-26 22:01:12 +08:00   ❤️ 1
    我们这也有,发电信客服 QQ 说“把广告推送关闭”,客服问我”什么广告,能发个截图吗“,我说”别啰嗦,你们心里明白“,然后他说”好的,已记录“,第二天就关掉了
    coreki
        15
    coreki  
       2016-10-26 22:08:04 +08:00 via iPhone
    打 10000 ,要她加白,不要弹广告,如果她说不懂的就叫她转上级,然后就有人回电话给你告诉你加白了
    kgen
        16
    kgen  
       2016-10-26 22:39:42 +08:00
    要么工信部,要么本地用插件屏蔽,现在很多地区的运营商客服对此都是装傻的。
    mrlawrence
        17
    mrlawrence  
       2016-10-26 22:44:34 +08:00
    新疆就不用拿来说了嘛,有网就不错了哈。
    Phycheez
        18
    Phycheez  
    OP
       2016-10-26 23:17:28 +08:00
    @mrlawrence 那墙也不用说了,有网就不错了。。。
    Phycheez
        19
    Phycheez  
    OP
       2016-10-26 23:19:13 +08:00
    @Mac 和我这个光纤套餐一起的电信 4G 也是浏览网页被插入广告,任何网站都是,我觉得除了电信没谁了。
    Phycheez
        20
    Phycheez  
    OP
       2016-10-26 23:23:54 +08:00
    @kgen 对的,运营商客服特别喜欢推荐 360 这种万金油。。。
    Khlieb
        21
    Khlieb  
       2016-10-26 23:35:53 +08:00 via Android
    难道新疆电信跟某度有交易?
    stooory
        22
    stooory  
       2016-10-26 23:38:25 +08:00
    @dzmcs 网易邮箱没有被封啊, CSDN 、 52 破解之类的被封想不明白,但是 Gayhub 被封就很难受了;
    @mrlawrence 据说新疆的所有流量都会在新疆先过滤一遍,然后再出去,不知道是不是真的。
    flyfishcn
        23
    flyfishcn  
       2016-10-26 23:40:23 +08:00
    这不是 dns 劫持,是 HTTP 劫持。连基本点都说不对,他们当然推诿你了。
    Phycheez
        24
    Phycheez  
    OP
       2016-10-26 23:42:14 +08:00
    @flyfishcn 我换了国外的 DNS 广告就消失了,怎么解释呢?
    flyfishcn
        25
    flyfishcn  
       2016-10-27 00:48:06 +08:00
    @Phycheez 又不是每个页面都会出广告。电信确实有 dns 劫持,但你这个情况应该不是。
    flyfishcn
        26
    flyfishcn  
       2016-10-27 00:55:12 +08:00
    @Phycheez 另外告诉你 dns 劫持能实现什么样的功能: 1 、访问 A 网站,却出现 B 网站页面。 2 、本来 A 网站的某位置有广告,被替换成 B 的广告或者广告联盟的广告。 3 、原本正常的 A 网站,突然被解析到一个错误的 IP 上,导致无法访问 4 、一个不存在的域名,却解析出来了 IP 地址。
    HTTP 劫持: 1 、本来不存在广告的页面,突然被插入了广告 2 、一个正常的网站,输入网址访问,却 HTTP 30X 跳转到了广告联盟的地址,然后才能跳回正常的页面
    shijingshijing
        27
    shijingshijing  
       2016-10-27 01:03:51 +08:00
    @Phycheez 过一段时间你会惊喜的发现,右下角小广告又回来了,放心吧,电信是 DNS 劫持和流量劫持双管齐下的,躲得过初一躲不过十五,总有一款让你中招。
    bianchensz
        28
    bianchensz  
       2016-10-27 08:38:58 +08:00
    @zehuicn 隔壁苏州的表示给一万号打个电话义正言辞的告诉他们,知道是他们搞的鬼。两个小时后就没了,省公司的人还留了个邮箱给我,再发现直接截图给他,严肃处理。
    hrbwaxdoll
        29
    hrbwaxdoll  
       2016-10-27 08:39:58 +08:00 via iPhone
    新疆本地电信开 4g 了吧?外地号去了就是 3 个,一问就说没开通 4g 业务, mdzz
    xrxsh
        30
    xrxsh  
       2016-10-27 09:00:48 +08:00
    @dzmcs 你这个手机的情况直接打运营商电话投诉吧。。你就说要求马上给你关掉,不关掉你就上工信部投诉得了。。。。
    crazycookie
        31
    crazycookie  
       2016-10-27 09:20:29 +08:00
    这些就是运营商 里面的人搞的
    Phycheez
        32
    Phycheez  
    OP
       2016-10-27 12:07:08 +08:00
    @hrbwaxdoll 疆内只有部分地区开了 4G ,乌市还没开。
    quix
        33
    quix  
       2016-10-27 12:24:30 +08:00
    大力推广 ssl 才是正道
    dzmcs
        34
    dzmcs  
       2016-10-27 14:37:48 +08:00
    @stooory mail.163.com 新疆有些地方电信是不能访问的,代理才可以,有写地方可以直接访问。 github 封了挺麻烦的,不过都习惯了
    flyfishcn
        35
    flyfishcn  
       2016-10-27 18:16:40 +08:00
    @stooory @dzmcs 我这里 163 邮箱正常, github 正常, csdn 博客和谐了,其他站点正常。 52pojie 和谐。大多数加速器类网站和谐。
    myl3883
        36
    myl3883  
       2016-10-27 18:46:01 +08:00
    @dzmcs YY 也被封。。 52 破解也被封
    myl3883
        37
    myl3883  
       2016-10-27 18:47:01 +08:00
    @flyfishcn 层主哪里可以上 github ?
    flyfishcn
        38
    flyfishcn  
       2016-10-27 18:57:11 +08:00
    @myl3883 哪里都能上,已经在多个地方测试过,非爬墙。 YY 软件是正常的,只不过和谐了更新和下载。
    hrbwaxdoll
        39
    hrbwaxdoll  
       2016-10-27 19:14:29 +08:00 via iPhone
    @Phycheez 乌苏就有的
    InFaNg
        40
    InFaNg  
       2016-10-27 19:46:01 +08:00 via Android
    @latyas 话说是不是现在电信 ip 分完了
    skyeycirno
        41
    skyeycirno  
       2016-10-27 20:03:55 +08:00 via iPhone
    @InFaNg 还早呢,电信手里一堆呢,不给你用而已
    myl3883
        42
    myl3883  
       2016-10-27 22:08:13 +08:00
    @flyfishcn 坐标昌吉,上不去 github yy 软件可以打开 首页无法打开。。
    flyfishcn
        43
    flyfishcn  
       2016-10-27 22:34:02 +08:00
    @myl3883 你需要 TCP+一个好的递归服务器。
    kuochung
        44
    kuochung  
       2016-10-27 23:28:54 +08:00
    小西沟吴彦祖最近同样为此感到烦闷。
    mrlawrence
        45
    mrlawrence  
       2016-10-27 23:42:48 +08:00
    @Phycheez 新疆是会非常时期直接断网的,墙可以翻,断网你怎么解决?
    @stooory 会过滤的,新疆非常时期会直接断网。新疆那边的 VPN 很难连上,国内的注册 VPN 商一般不提供新疆的服务。
    CheckMySoul
        46
    CheckMySoul  
       2016-10-28 10:34:06 +08:00
    新疆...大兄弟能上网不错了,墙中墙不要太爽,南疆墙中墙中墙还没说话。没技术搞过滤只会封封封断断断,大概有生之年不会发展了。
    snsd
        47
    snsd  
       2016-10-28 11:30:45 +08:00
    @InFaNg 现在的客服都是复读机,没什么卵用的。来来回回就重复那么几句话。有时候片区师傅可能都比他们好
    blackshadow
        48
    blackshadow  
       2016-10-28 13:25:31 +08:00
    这个问题很早之前就存在吧,以前每次打开浏览器,就弹出一个直播网页,一脸懵比的看着百度首页,听着“各位宝贝,走一遍手里的礼物”。😂
    bubbles
        49
    bubbles  
       2016-10-28 16:03:29 +08:00
    你换了 DNS 还是会把你请求劫持, github 正常查询得到的结果永远是 google 的北京 IP ,要用 DNSSEC ,避开 53 ,使用 tcp 。另外,手机上广告都是 HTTP 劫持,我只能祝福他们祖宗十八代了。
    limetw
        50
    limetw  
       2016-11-30 18:01:42 +08:00
    植入广告我并不反对。不过,色情弹窗能正常观看也成,我真受不了了! : D
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3391 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 12:00 · PVG 20:00 · LAX 04:00 · JFK 07:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.