Had
V2EX  ›  问与答

对于域名劫持,有什么有效的手段和渠道么?

  •  
  •   Had · Sep 14, 2015 · 3239 views
    This topic created in 3920 days ago, the information mentioned may be changed or developed.

    最近我们遇到了域名劫持问题,主要出现在重庆移动、福建移动、贵州移动、江西电信等地区, DNSPod 那边也已经确认劫持行为了,但是貌似也只能向国家互联网应急中心投诉。

    大家对于这种问题有什么有效的方法么?

    11 replies    2015-09-14 21:21:15 +08:00
    fstab
        1
    fstab  
       Sep 14, 2015
    名不与官斗,除非你有确凿的证据把领导弄下去, 这种劫持很难去每个省市解除。
    Had
        2
    Had  
    OP
       Sep 14, 2015
    @flyz
    这几个移动很操蛋, TTL 都到 8H 了,我在 DNSPod 里面设置的是 600s...
    dailiip
        3
    dailiip  
       Sep 14, 2015
    这些运营商,都很黑。尤其是移动~
    wdlth
        4
    wdlth  
       Sep 14, 2015
    没用,我们这里天天弹, HTTP 劫持把第一个载入的 JS 文件给强行改了……
    lyragosa
        5
    lyragosa  
       Sep 14, 2015
    没 SSL 么
    kozora
        6
    kozora  
       Sep 14, 2015
    开启 HSTS
    Had
        7
    Had  
    OP
       Sep 14, 2015
    @wdlth
    @lyragosa

    一开始就是全站 HTTPS ,然而是解析劫持,都没有到我们的服务器...

    @kozora
    开了 HSTS ,然而作用比较有限...
    pmpio
        8
    pmpio  
       Sep 14, 2015
    中国移动网内很少有大型数据中心,国内网站大多在电信和联通机房,如果全部开放访问,那么移动要付的网间结算费将非常巨大,但移动的资费水平又不高,搞不好纯粹为电信联通作嫁衣。

    所以,他们就想到了自己建立缓存服务器,妄图将所有国内网站通过 DNS 劫持到他们的缓存服务器上,减少流量费用,至于他们的缓存服务器是怎么接入电信联通网络的,那我就不知道了,不过明显的是,我在各论坛发帖时的 ip 全国漂移。。。。

    我刚装了移动光纤不久,对这点也是极不爽!访问国外比访问国内网站还快(国外网站貌似未做域名劫持),这叫什么事,但资费便宜,只能忍了。
    xi2008wang
        9
    xi2008wang  
       Sep 14, 2015
    客户端应用的话可以用 httpdns
    Andy1999
        10
    Andy1999  
       Sep 14, 2015 via iPhone
    曾经被劫持,上了 https 然后这些地区彻底打不开了
    host ip 匹配 null route 恶心的一逼打 10086 各种踢皮球
    最好直接上工信部
    kslr
        11
    kslr  
       Sep 14, 2015 via Android
    忽略移动吧,几乎无解
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1287 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 23:48 · PVG 07:48 · LAX 16:48 · JFK 19:48
    ♥ Do have faith in what you're doing.