求指点，拿到运营商劫持流量插入广告的证据。

[745839]

真实够了，最近几天，手机浏览器访问网页，不定时，没规律的有广告，明显不是网站自己带的。并且还很低俗。 联系电信，说已经把我的宽带账号加到白名单了，不会有广告的，再有广告，让我检查自己的设备。 路由里面设置的 DNS 是 119.29.29.29/223.5.5.5，这俩 DSN 应该没问题吧？ 手机是 ip8 11.4.1，未越狱，红米 miui10 最近的内侧版本，未 root

请问，怎样可以拿到运营商，或者第三方劫持流量的证据？或者真的是我自己的问题。

[ksc010]

一样的问题 打客服 好几次说加白名单
但是继续有

[745839]

@ksc010 你的地区是？

[greed1is9good]

你这种肯定是域名劫持，把原网页加载到运营商的 frame 里面了，查看下源码就一清二楚。。。

[CloudnuY]

你们客服居然可以说加白名单？

我们这儿死都不承认……

[745839]

@greed1is9good 怎样举证让电信改正呢

[sobigfish]

不同 DNS 不同 ISP(连 WiFi，用其他移动数据卡） 抓包，然后对比

[greed1is9good]

网页源码就是证据啊，比如访问新浪，它会给你解析到电信的服务器某个地址，加载广告然后再框架嵌入新浪的页面，如果你发现是先出广告再出内容页或者网页版面明显与平时不一样，说明肯定是被劫持了，这个异常的页面显示 html 源码就会暴露它的原形

[745839]

@greed1is9good 移动端，用浏览器打开源代码，能作为证据吗

[zhuanzh]

1、http 流量劫持改 dns 是没用的。得上 https。
2、 运营商的劫持有两种，一种是他们自己劫持的，很多广告是与运营商业务有关的（白名单就是这种）。还有一种劫持是他们的工作人员的黑产。后面这种你找客服也没用。

[745839]

@zhuanzh 说是把我账号加入白名单了。并且说公司严格规定，不会劫持，让我修改 DNS，把路由恢复出厂，检查上网的设备。奈何我不知道怎么从移动设备抓证据

[bfpiaoran]

工信部发投诉邮件

[CloudnuY]

抓到证据运营商不承认也没任何办法，可以用 wireshark 或者 tcpdump 抓到劫持包，很有可能还能抓到正常数据包姗姗来迟，像这种操作方式一般就是运营商或者接触到物理层线路机房的人才能干的出来

[morethansean]

@745839 升级到高级顾问，提供抓包等证据。不行就直接投诉到工信部，也会有专人跟进。
让高级顾问把你加到各种白名单……

[745839]

@morethansean 问题是移动端怎么抓呢。电脑没见过，好像是针对移动端插入的

[LittleDemo]

移动端用 packet capture 抓包。

[zenze]

工信部直接投诉一下 两天之类解决 你都不用写太细 他们知道咋回事

[745839]

@zenze 谢谢。电信方面信誓旦旦的说，不是他们的问题，可以拿他们的设备上门测试。说的一板一眼的。现在排除了 DNS 的问题，我再排除了路由，再有流量劫持我就投诉去

[745839]

好像真的误会电信了。
关键字：fei xun 固件 广告 官方

[leaves7i]

@745839 奇怪，我刷了华硕固件，前几天也有广告

[hornets]

http://103. **** 49. **** 209. **** 27:11211/ t.js
固件，直接屏蔽