新宽带被 ISP 级劫持了，求助

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2040 天前的主题，其中的信息可能已经有所发展或是发生改变。

起初就觉得 ping 值有点高。昨天在软件园上下载东西，居然发现了这个东西

http://jump.anquan.org:8080/warning/index.html?q=320501X1371667791PHDGBITAVPASST+http://xza.197746.com/

我不会发图，大家可以去 google 上搜一下 jump.anquan.org ，其中吾爱破解中有清晰的图。

这个怎么破？是 DNS 劫持还是 ISP 级劫持？

我从安装师傅那里拿来了超级密码。

劫持

ISP

DNS

ping

10 条回复 • 2019-04-28 00:13:39 +08:00

tankren

2019-04-24 15:00:21 +08:00

先把默认 DNS 改成非运营商的看看

miyuki

2019-04-24 15:01:02 +08:00

首先排除扩展程序，还有本机恶意软件

如果真是劫持在你这端基本解决不了，先打五位数电话，如果解决不了就工信部投诉 http://www.chinatcc.gov.cn/cms/shensus/

passerbytiny

2019-04-24 15:17:50 +08:00

谷歌搜索，第一条就看到了“安全联盟是由知道创宇、腾讯等互联网企业发起的第三方公益组织，建有国内最大的第三方网络安全数据共享交换平台”。

推测这就是另一个“绿坝”，骗财政收入的。通常这种“骗”企是不会投入技术成本的，改 DNS 即可破。

antimyth

2019-04-24 15:32:21 +08:00

@passerbytiny
@miyuki
@tankren
我更改了 DNS，那个网站现在显示 Page Not Found，说明不是 DNS 级劫持

ooxxcc

2019-04-24 15:33:51 +08:00

所以你到底什么宽带？长宽？早退款早安心

antimyth

2019-04-24 15:38:27 +08:00

@ooxxcc 是电信的宽带

passerbytiny

2019-04-24 15:45:36 +08:00

访问 http://jump.anquan.org:8080/warning/index.html?q=320501X1371667791PHDGBITAVPASST+http://xza.197746.com/ 是 Page Not Found，这应该是 Token 过期导致页面不存在了。

你真实访问的网站是 http://xza.197746.com/ ，然而这确实跟真真正正的问题网站。访问之后被重定向到 https://www.cr173.com/ ，这八成是从 cr173 盗链的网站。你现在直接在 cr173 上搜索你的资源，估计是能搜索出来的。

从你这种真假不分的情况上看（很有可能用得还是百度），遇见钓鱼网站你八成会被骗。最好还是保持原样吧。

antimyth

2019-04-24 20:59:11 +08:00

@passerbytiny
盗链这个问题我确实没注意到，此外我用两个浏览器。

但关键在于，从这件事上我发现我的流量被监控了，我绝不会容忍。

还望赐教。

dream7758522

2019-04-25 08:22:38 +08:00 via Android

都知道 isp 级劫持，咋都是资深网友了，居然说不会发图。

mytsing520

2019-04-28 00:13:39 +08:00

@antimyth
在韩国，访问朝鲜的网站会被强制重定向到 www.warning.or.kr 。道理一样