很奇怪的宽带劫持问题

[KokongW]

之前也一直有劫持，后来忍无可忍投诉到了工信部，我们这ISP打电话来要了很多“劫持证据”，但是回电话来省公司都是说没有问题（开始怀疑是市公司搞的，后来搜了一下其他地市也有用户这问题，只不过没有向ISP投诉）。

劫持情况是这样的：今年4月份的时候发现打开baidu.com会被URL跳转到一个.cn个人网站，应该是通过URL跳转加入推广代码再回到baidu.com以赚取佣金，后来联系上了那个网站的域名注册人，问我拿了宽带账号，第二天劫持竟然就没有了（但是ISP死活不承认有这种广告合作）。
后来是5月份的时候，有一天访问任意网站都有几率被强制劫持到一个广告推广页面（第二天奇迹般消失了...)，后来是直到现在，每天访问baidu.com的时候都有几次会被自动加入/?tn=xxxxx 推广代码（检查过上网环境，都没问题，抓包也查不出来问题，只是看到DNS解析过去，获取数据，跳转到百度，加上推广代码302跳转再回到百度）。

前天省公司的打电话把我宽带IP要去了（动态IP要去有啥用啊...查Log？）

直到现在都还没任何回应，反正省公司的答复一直是查了没有问题（是不是有问题他们最清楚吧），市公司的也一直说没问题（上次打电话来还让我提供截图证书，NND截图有毛用，还说如果没有截图就回工信部说用户无法提供证据了，我说我给你们发了很多数据，都不是证据？工信部回访的时候这问题一定得说说）

注：某大型ISP。

[sobigfish]

我之前遇到的和你类似，
很隐蔽，
遇到京东等网站，右下角嵌入个窗口（能自毁） 跳cps链接，
不容易发现，因为这些网站有的就有这种窗口的广告，那天发现jd首页莫名刷新了 又被加了cps链接才注意到
用的是四川电信 官方dns 61.139.2.69 （使用台湾的dns就没有这种情况，抓包验证过）

投诉的时候也要截图，正好找了些比较明显的证据 code.google.com 加某化妆品专卖的ad，
京东上发苏宁的广告

[KokongW]

@sobigfish 我一直用的Google的8888

[konakona]

建议楼主时刻开着监听工具，录1天的视频，不断的上网！
弹出了广告就立刻用监听工具里的数据分析事态。

这就是证据！

[laukwanchan]

@c4tn 已经学会。哈

[qq651438555]

@asca 少这么自信了，你没遇到罢了。

[KokongW]

-----更新----

一个多星期都没动静，之前说好的让省公司机房的联系我呢？打了个电话回去，他们的回复是机房的不会和我直接联系，会通过客服和我联系，好牛逼的赶脚。

[clino]

@KokongW 还没解决啊...
话说还可以用脚投票,我现在家里也是用联通的,准备明年换用移动的,底下贴了广告是 500/年 10M
现在用的联通是 500/年 6M

[KokongW]

@clino 移动的太垃圾，自带小墙，很多站都屏蔽的。我现在联通6M 540/年。移动相比联通电信广告劫持更严重。

[KokongW]

半小时前市公司的技术员打电话来问我劫持消失了没有，跟我说省公司上周五关了一些东西，但省公司的说没影响的，不会有什么劫持，我试了一下，劫持真没了。。看来劫持是真的，省公司的还一直装蒜。

估计用不了多久他们的劫持又要开始了

[MichaelYin]

我这里也出现和类似的情况，经过在手机，pad和Linux上测试基本上可以排除是本地环境问题，刚换电信宽带后才出现劫持情况

具体表现是访问百度会加字符串 tn=icafemedia_24_pg，投诉过去后客服生成他那里是好的，并且表示没有用户大范围投诉这个问题，表示不会受理，我说那我会问问周围用户的情况后面在搜集证据，投诉电话过后5分钟左右劫持消失，10分钟后重新开始

现在后续步骤：
1： 换adsl猫，这是家里唯一还剩下没测的东西了
2： 直接要电信派工程师过来，让他带一个笔记本，看他如何解决
3： 如果以上步骤不会解决，可能会建一个网站开始维权

其实以前不觉得老罗和西门子那事情多牛逼，但是发现真要维权起来， 投入和产出完全不能比。。。