访问百度自动加了小尾巴，有人遇到一样的情况吗？

最近访问百度总是先跳转到101.251.239.46，再跳转到一个带百度统计logo的页面，然后跳到带小尾巴的百度首页：
http://www.baidu.com/?tn=94186154_hao_pg
是百度自己搞的鬼还是ISP劫持？有人遇到和我一样的情况吗？大神帮忙看下是怎么回事。
http://i3.tietuku.com/3bac6c6963d3f285.png

invite

2014-12-07 10:51:27 +08:00

hao123 ?

blaboy

2014-12-07 10:53:48 +08:00

跳两次。。看来也有竞争啊。

xoxo

2014-12-07 11:05:38 +08:00

https://www.baidu.com/
不谢.需要HTTPS可找我

MeowCold

2014-12-07 11:25:03 +08:00

这么说喵的我上小米和京东都是要跳好几次的我以为是官方自己搞的我去

efin

2014-12-07 11:31:06 +08:00

测试发现，我的也带了小尾巴： http://www.baidu.com/?tn=SE_hldp07481_cwhgesq6

dong3580

2014-12-07 11:36:48 +08:00

跳两次，前天开始很多站都开始跳两次了

jucelin

2014-12-07 11:39:44 +08:00

会不会是运营商做的？

annielong

2014-12-07 11:44:03 +08:00

可能性太多了，最简单的是某个软件改了注册表，或者浏览器自带（如猎豹），高级一些的是本地交换机、路由器，如小区宽带的主路由器，破解版的海蜘蛛等，最高级的就是通信核心级别的路由器，如运营商，

redguy6

2014-12-07 11:50:16 +08:00

@efin 河北的，和你的情况一样

efin

2014-12-07 11:52:28 +08:00

@redguy6 我再深圳呀。我用的是mac+chrome，很奇怪，不知道是那个环节出了问题。

redguy6

2014-12-07 11:55:32 +08:00

@efin 我用的ubuntu和chrome, xp重装也不行，感觉网页被插入了代码。刚打开百毒首页没事，搜关键字就有这个尾巴

xenme

2014-12-07 11:55:33 +08:00

不是系统或者中毒插件的问题（WIN/MAC都有）
运营商应该也不会，目前只有百度会跳，而且是过一段时间才会条，头几次会跳。
--
感觉有点像是百度自己搞的。

KokongW

2014-12-07 12:45:45 +08:00

@xenme 你这个说法和当年我宽带出现这个问题ISP技术人员最初给我的答复是一样的。TCP劫持可以只劫持一定几率的几次，比如一天只劫持你一次。ISP写个劫持规则就可以实现特定网址劫持。

KokongW

2014-12-07 12:47:03 +08:00

@redguy6
@efin
@wengcan 一般情况下都是ISP做的TCP劫持没跑了，投诉到工信部就可以了。

xenme

2014-12-07 12:49:02 +08:00

@KokongW 要是真是TCP劫持，每个地区应该都是不一样的。电信也不会这样搞全国统一的劫持系统吧？
你看现在出现这种情况的是全国各地都一样跳类似的联盟地址：
河北，深圳都有。我上海。
----
所以，我才怀疑是百度搞鬼。

KokongW

2014-12-07 12:54:18 +08:00

@xenme 不一定。据我所知，现在ISP把部分“流量经营”外包，可能A公司和好几个地区的ISP签订了协议，给做一样的劫持。

KokongW

2014-12-07 12:57:54 +08:00

@xenme 举个最简单的例子，我是浙江联通的用户，曾经在投诉ISP对百度进行TCP劫持的事件中追踪了小尾巴，看到一些公开的流量统计报表里看到大部分都是浙江联通的访客，还有些上海移动啊这些其他区域的访客也是通过这个小尾巴的来路访问的。开始是ISP一直不承认，过了一个多月最后听人说是有一天机房去关了什么东西之后，恢复正常。

txlty

2014-12-07 13:01:41 +08:00

如果是百度，就不能叫“搞鬼”。人家自己的网站，想怎么跳就怎么跳。
把浏览器JS禁用，刷新，出现空白页面，查看源码，就能看到运营商插的JS代码。

KokongW

2014-12-07 13:06:01 +08:00

@txlty 有的运营商不一定插JS，直接访问www.baidu.com给你做302

mornlight

2014-12-07 13:22:19 +08:00

应该是运营商的问题，附上我截到的百度首页劫持代码：
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta http-equiv="pragma" content="no-cache" /><script defer type="text/javascript" src="http://gdprob.b0.upaiyun.com/th/sh0101/ver_sh0101_272/th1009.js"></script></head><body style='margin:0px;overflow-x:hidden;overflow-y:hidden;'><input type="hidden" id="a5" value="http://58.215.179.159/svr/flow/17"/><input type="hidden" id="m5" value="http://www.baidu.com/"/><input type="hidden" id="u5" value=""/><input type="hidden" id="a6" value="10031"/><input type="hidden" id="fg" value="1"/><input type="hidden" id="a7" value="sh0101"/><input type="hidden" id="d1" value="1417446419"/></body><script>setTimeout(function(){var a=document.getElementById("fg").value;var b=document.getElementById("m5").value;if(a==1){window.location.href=b};},5000);</script></html>

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/152105

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.