诺顿 DNS 这种阻断后又能访问的方式使用 squid 如何实现的？

[aruisi]

例如此页面
http://54.200.58.62/?nxdomain=http://baidu.com （我只是举个栗子，并非诺顿误判百毒）显示 baidu.com 被阻断了，如果点继续访问，地址变为 http://54.200.58.62/?redirect=http://baidu.com 就能访问了
注意这两个地址，也就是说当地址为 nxdomain 时即出现阻断页，当地址为 redirect 即绕过阻断页。

已知他这个是用了 squid，请问这种方式具体如何实现，是在 squid 做了什么规则吗？

此外，绕过阻断页后百毒的地址变为 https://www.baidu.com/?blockedDomain=baidu.com
这又是怎么回事？

[dlllcs]

我看到响应头有如下两行：

Server:Apache/2.2.3 (Red Hat)
X-Powered-By:PHP/5.3.9

[aruisi]

@dlllcs 意思是他这是用 Apache 做的一个反代？

[dlllcs]

@aruisi 从响应头的 Header 中的 Date 来看，这个应该并不是被 squid 缓存的页面，而是一个动态网页，从响应头来看，绝大多数可能是 PHP 的

[lslqtz]

突然发现这玩意在部分浏览器上可以造成 xss ？
http://54.200.58.62/?nxdomain=http://%3Cstrong%20onclick=%22alert(%27%E5%93%87%27);%22%3E%E5%93%87