很奇怪的宽带劫持问题

[KokongW]

之前也一直有劫持，后来忍无可忍投诉到了工信部，我们这ISP打电话来要了很多“劫持证据”，但是回电话来省公司都是说没有问题（开始怀疑是市公司搞的，后来搜了一下其他地市也有用户这问题，只不过没有向ISP投诉）。

劫持情况是这样的：今年4月份的时候发现打开baidu.com会被URL跳转到一个.cn个人网站，应该是通过URL跳转加入推广代码再回到baidu.com以赚取佣金，后来联系上了那个网站的域名注册人，问我拿了宽带账号，第二天劫持竟然就没有了（但是ISP死活不承认有这种广告合作）。
后来是5月份的时候，有一天访问任意网站都有几率被强制劫持到一个广告推广页面（第二天奇迹般消失了...)，后来是直到现在，每天访问baidu.com的时候都有几次会被自动加入/?tn=xxxxx 推广代码（检查过上网环境，都没问题，抓包也查不出来问题，只是看到DNS解析过去，获取数据，跳转到百度，加上推广代码302跳转再回到百度）。

前天省公司的打电话把我宽带IP要去了（动态IP要去有啥用啊...查Log？）

直到现在都还没任何回应，反正省公司的答复一直是查了没有问题（是不是有问题他们最清楚吧），市公司的也一直说没问题（上次打电话来还让我提供截图证书，NND截图有毛用，还说如果没有截图就回工信部说用户无法提供证据了，我说我给你们发了很多数据，都不是证据？工信部回访的时候这问题一定得说说）

注：某大型ISP。

[Shieffan]

1.确定DNS解析正常，确定对于baidu.com的dns解析为正确结果。
2.打开wireshark，监听http协议
3.打开终端，curl http://www.baidu.com
4.wireshark里查看可疑响应，如果线路上的某台路由设备存在TCP劫持，其伪造的TCP应答包一般是会有明显特征的，一般来说TTL异常，IP头的id异常。

[Shieffan]

114dns的edns支持很有问题(应该是不支持)，所以很多采用CDN的大厂都被114解析到江苏的cdn服务器去了。

之前江苏到我这儿的某台路由设备存在tcp劫持的问题，配合114dns，每次打开京东都返回302跳转返利。

[wzxjohn]

经常以公司的身份跟运营商打交道的经历告诉我，运营商都是非常流氓的。。。不可说不可说。。。

[printf37]

自从我举报之后，北京*通又玩出新花样来
现在访问国内各大网站时已经很乖巧了，不敢劫持
但访问某些境外*和谐*网站时，就往页面里插弹窗代码，或者直接劫走
这广告呀，经常是些脸红心跳的糟糕物(￣Д￣）

实在无力吐槽了
妈了个蛋的
这让我怎么投诉。。。。。。。。。。。。。。。。

[h2sky]

比较像个人做的，小区安装宽带的在出口端做手脚，tcp劫持~
同是电信。我换了一个小区住（现在住的小区zf领导多），就没被劫持

[KokongW]

@c4tn 这个早试过了，虽说原理可行，但没用的[e-mail]回邮件索要更多更详细的劫持证据，妈了个蛋我抓包截图都发过去了还是说不行

[KokongW]

@em70 一直不用运营商的DNS。

[Roboo]

我靠 跳转广告这还不告死他

[KokongW]

---更新--：

V2EX里有联通的？刚刚在午休，联通总部打了个电话来了解情况。

[asca]

相对来讲电信就不会这么无耻，投诉了一般都会帮你取消广告劫持。

[learnshare]

我最近偶尔会打开 Alex 的一张图片

[KokongW]

@asca 电信的服务很nice，宽带坏了夜间服务都有的！联通就只能等第二天。

[KokongW]

--------更新--------

省联通回电了解情况，但是结果仍然是联通没有做过这种推广，表示相关人员稍后会再次联络我。

[Aoun]

上个月联通劫持猖狂、不给外网IP、客服技术相关人员一问三不知，
一气之下把宽带退订了，这个月30号拿钱。

[KokongW]

@Aoun 我们这客服一问十不知

[heiher]

其实只要将 HTTP 请求强制拆成两个包传输应该就解决了。

[ShunYea]

估计是DNS问题，上次弄了几台路由器，都被悄悄改了DNS。

[KokongW]

@ShunYea 不是DNS的问题，那么简单就好了。

[sobigfish]

换dns能解决就是说明是dns的问题，而且很有可能，就是官方的dns一样作恶

[KokongW]

@sobigfish 当然不是DNS问题啊...