BeforeTooLate
V2EX  ›  问与答

最近发现自己网站加载时不时抽风,看到有这个 www.js96110.com.cn 域名加载

  •  
  •   BeforeTooLate · Apr 21, 2025 · 1766 views
    This topic created in 417 days ago, the information mentioned may be changed or developed.

    我找到这个域名的出处路径是从我放置再阿里云 oss 上的 js 文件,再到最后的图片地址,然后多了这个域名。
    这个域名我网上查了下是一个江苏反诈公益宣传网站,苏 ICP 备 2021042539 号-2 (一脸问号)
    但是打不开,从控制面板只能看到它的发起路径,大家觉得是我的图片域名被劫持了还是 dns 被劫持了,而且这出现频率非常不定时。我下载了对应的 js 和图片文件也没看出问题

    微信截图_20250421161934.png

    4 replies    2025-04-22 10:41:52 +08:00
    xiaoz
        1
    xiaoz  
       Apr 21, 2025 via Android
    这个是江苏的反诈域名,猜测是你里面的部分请求域名被重定向到了 js96110 ,这种情况一般是有域名用了 CDN ,然后 CDN 回源节点是江苏地区。也或者没用 CDN ,你电脑就是江苏网络。
    caola
        2
    caola  
       Apr 22, 2025   ❤️ 1
    网址使用 https 也能劫持?不应该的啊,除非哪个环节没有使用 https
    BeforeTooLate
        3
    BeforeTooLate  
    OP
       Apr 22, 2025
    @xiaoz 我排查了一下,我是浙江网络,回源的也都是浙江地区哎。
    xiaoz
        4
    xiaoz  
       Apr 22, 2025
    @caola #2 ,上游直接 DNS 劫持了,解析到一个错误的 IP ,都还没到 https 握手环节。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3169 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 05:56 · PVG 13:56 · LAX 22:56 · JFK 01:56
    ♥ Do have faith in what you're doing.