直播投诉聯通寬帶和數據網絡（ 3G-4G）的 HTTP 鏈路劫持行為

[raysonx]

關於聯通最近的劫持行為，見帖子
https://www.v2ex.com/t/251341
https://www.v2ex.com/t/251148
http://www.hostoc.com/forum.php?mod=viewthread&tid=303357
https://www.v2ex.com/t/251297#reply45

樓主目前收集的證據來看，聯通確實做了網絡劫持，不僅對光纖網絡作了劫持，還對 2G 、 3G 、 4G 數據網絡作為劫持。聯通作為我國兩大一級運營商之一，為了節省網間結算流量和骨幹網帶寬，居然做出這種事情，很讓我可震驚。目前還只是劫持圖片等靜態資源作緩存，但這種行為太可怕了，意味著聯通可能會使用這套系統篡改網站的數據，劫持下載鏈接，甚至售賣被劫持的數據。

聯通的這種行為已屬於違法，希望 V 站各大技術人員團結起來，一起收集證據，一起投訴，讓聯通重視這件事情。

樓主將在此帖向大家分享維權過程，大家有什麼維權心得或者抓到什麼證據也可以在本帖中回覆。

[dototototo]

有些事情就是这样，你越觉得很正常，反映了也没用，他就越会变本加厉。可能前期还只是试验性的，看大家反应平平，就开始越变越恶心了。所以尽管我觉得投诉解决不了根本问题，也不能放弃投诉，因为这代表的是一种态度，希望这事能有一个好结果吧。
PS ： HTTPS 大法好～

[gaoxt1983]

@dototototo 对，一种态度，建议大家都往工信部投诉，工信部是全国的，这样才能提醒联通

[a629]

北京联通 打了 客服说没听说过 让联系 360 或者手机厂商咨询如何关闭 上网助手 说目前我们北京联通没有 上网助手 这个业务 还问我你是要关闭国际漫游数据业务或者上网功能吗 我说你要不知道换后台知道的客服 有等了 3-4 分钟换了客服也说完全没听说过

[raysonx]

@a629 其實客服也不太懂，答非所問很正常，我當時沒和客服人員扯皮，直接表明我已有確切的證據，並告知這樣做的後果，讓她記錄上報。

[aalska]

台湾同胞？

[gaoxt1983]

@raysonx 投诉了工信部并且得到反馈后，目前没有出现，我会观察几天

[gaoxt1983]

@raysonx 收回刚才的话，一样有，但是少多了

[raysonx]

@gaoxt1983 如果真的不出現的話只能說明你被白名單了。
我今天只找了運營商投訴，打算看看他們怎麼講，結果到現在也沒消息了。寬帶和 3 、 4G 網絡的劫持並沒有消失，打算等到明天中午，如果不解決就直接工信部見了。

[Slienc7]

@tobyxdd 这个 IP 是 Vultr 的。

[bubuyu]

今天下午开始貌似出现更多 IP 了，不只是 120.52.72.*了

[gaoxt1983]

@raysonx 出现的频率少了，但是还是有，明天继续投诉，只要看见一次就投诉一次

[shakespark]

打造大局域网

[a629]

刚才晚上又接北京联通到说后台技术部门打来的电话 说我这个 4G 的手机号以后永远也不出现劫持的广告了

[redsonic]

魔都联通最近访问外站十分缓慢，联通的技术人员回复我说去年 12 月以后联通海缆故障造成的。不知道和这次的缓存事件有没有联系。一开始他们建议我换 dns ，走国内 cdn ，然后我说我用的服务是 ip 直连海外 他们就说只能等年后海缆修好再看了。

[gaoxt1983]

@raysonx 今天早上又投诉工信部了，坐等结果

[raysonx]

@a629 我今天中午也接到了，可惜劫持還在，估計他們說的劫持不是我報的劫持

[raysonx]

@redsonic 聯通外網現在已經不如電信了

[blessme]

@linjuyx 一边劫持流量到缓存，另一方面劫持用户购物返利和广告投放，多管齐下。

[laiyingdong]

@raysonx 繁体字大大的违和感

我个人是嫉妒反感任何劫持的，两省的联通用户。劫持图片是因为网页的流量除了视频之外就是图片，而且无痛无察觉！当然网页是强制 https 检测的话劫持起来就很麻烦。我估计这也就是偷偷摸摸，知道投诉就暂时收敛 然后哪一天又搞了。

这笔弹窗广告什么的更可怕呢 某种程度上

[bubuyu]

Hypertext Transfer Protocol
HTTP/1.0 302 Found\r\n
Server: HRS/1.4.2\r\n
Date: Tue, 19 Aug 2016 07:03:34 GMT\r\n
Content-Length: 0\r\n
Content-Type: text/html\r\n
Connection: close\r\n
Cache-Control: no-cache\r\n
Location: http://120.52.73.2/crl.microsoft.com/pki/crl/products/MicCodSigPCA_08-31-2010.crl \r\n
\r\n
[HTTP response 4/6]
[Time since request: 0.070289000 seconds]
[Prev request in frame: 6851]
[Prev response in frame: 6854]
[Request in frame: 6855]
[Next response in frame: 6866]

微软的域名也有被劫持的了...