电信是不是搞透明遮罩层劫持了？

[hst001]

最近一段时间，发现上很多网站都有很大概率出现的，打开页面后，首次点击可以看见 chrome 试图打开一个新标签页又被迅速关闭了，不知道广州电信有人一样的情况没？

有时候还有电信家的光纤升级广告，点完透明遮罩层又要点一下光纤升级广告，神烦。

[wildlynx]

直接在路由器上面屏蔽电信的域名

[Famio]

我想說的是，哪家 ISP 沒有劫持?
現在技術越來越厲害了，我全站 ssl 都特麼能給加 iframe 層，而且還屏蔽不掉，狗日的電信。

[RqPS6rhmP3Nyn3Tm]

@Famio HTTPS 都能劫持？

[Famio]

@BXIA 是啊，自己的站，電信還能在 footer 上加一層廣告。有廣告的時候地址欄的綠標變驚歎號了。

[RqPS6rhmP3Nyn3Tm]

@Famio 是不是 ssl 没配置好，不科学

[raysonx]

@Famio
@BXIA
估计是 SSL strip 攻击。
HTTPS 不配合 HSTS 是没有安全性的

[RqPS6rhmP3Nyn3Tm]

@raysonx 中间人吗？如果一开始就访问的是 HTTPS 网站，中间人应该是无效的。只能发生在 301 跳转的时候

[Famio]

@raysonx 果然，被你这么一说，我真的没开 HSTS ，难怪。。。
刚启用了 HSTS ，不知道如何验证，有没有办法，我现在 80 是没主目录的，强制到 443

[whx20202]

@Famio
验证： 打开浏览器访问你的 http 站点，应该能直接转到 https 不走服务器

建议用一些严格的 csp 策略 使得更加安全

[hugelion]

“最近一段时间，发现上很多网站都有很大概率出现的，打开页面后，首次点击可以看见 chrome 试图打开一个新标签页又被迅速关闭了，不知道广州电信有人一样的情况没？”

广东电信的绿色宽带 推销广告。。。。非常烦这个 ， PC 版浏览器就是这个表现（ chrome 试图打开一个新标签页又被迅速关闭了），你可以马上察看历史记录，能看到是一个 1xx.xxx.xxx.xxx 开通的 IP 地址。 手机上这个广告就不会自动关闭。

[datou]

联通其实也有

有时候打开 v2 滚轮滚不动，多半就是这种劫持

[RobertYang]

四川电信发现有弹出窗口，而且有广告

[hst001]

@wildlynx 屏蔽域名 ip 也不是办法，琢磨一些看能不能在 dom 层快速定位出这种广告

[vjnjc]

上海电信一直是。。。双十一的时候概率大。
我上 jd amazoncn tamll 都有几率被劫持。。。。