用chrome很久了，这段时间发现一打开京东，苏宁就被劫持了

This topic created in 4630 days ago, the information mentioned may be changed or developed.

我手工输入http://www.suning.com/ http://www.jd.com/ 就会发现地址自动跳转成http://www.jd.com/?utm_source=p.yiqifa.com&utm_medium=tuiguang&utm_campaign=t_1_661074&utm_term=528378538342413c91244885de5565fc

有时是http://click.linktech.cn/?m=suning&a=A100174238&l=99999&l_cd1=0&l_cd2=1&tu=http%3A%2F%2Fwww.suning.com

太恶心了。我错误的认为是我的chrome装的插件造成的，插件都删除了，依然存在，以为是网络问题，公司，家里都是长宽，用chrome都会跳转，但是用IE，opera firefox 都不会跳转。试了很多次。开Ad Muncher 有时可以过滤掉跳转，但有时过滤不掉。真是烦透了。

跳转

Chrome

插件

13 replies • 2017-06-09 18:11:47 +08:00

Ansen

Oct 23, 2013

又是p.yififa.com么
你是不是用的114dns？

s12348765

Oct 23, 2013

@Ansen 没用114DNS。默认的DNS。什么都没改动，，

jianghu52

Oct 23, 2013

改两个地方看看，第一个是host，保证都是你认识的网址进入host文件，第二个就是设置一下dns。把他设置成8.8.8.8
这样的话应该可以保证不是dns劫持。但是通常dns劫持都会发生在同样的浏览器上。不会像你这样只发生在chrome上。个人建议你先试着删除chrome的历史记录看看。我感觉跟历史记录有很大关系。

MichaelYin

Oct 23, 2013

你确定你的插件都删除了么？个人建议用fiddler看一下HTTP请求，看是怎么跳转到被劫持的URL上去的。每个浏览器请求的过程中间发生了什么。

根据你说的情况，如果插件真的删除干净，你的测试环境唯一不同的应该就是不同浏览器HTTP GET请求的报文了。可以试着往这分析，不过个人凭经验觉得应该不是这个问题。希望对你有帮助。

anheiyouxia

Oct 23, 2013

我这里广州，大概确认确实是DNS引起的
前几天在测试一台路由的时候，把DNS修改为自动获取，然后发现打开京东等都有y.yiqifa.com
此前一直没有
然后马上换回Google DNS，再刷新，没有了，手动修改为路由自动获取的DNS，问题又重现了
搜狗浏览器和Chrome浏览器都有这个问题

kendisk

Oct 23, 2013 via iPad

iPad上也跳转yiqifa 所以不是浏览器问题。

jybox

Oct 24, 2013

telnet试试，排除浏览器问题

s12348765

Oct 24, 2013

@jianghu52 host看了下。里面是默认的，没改动。DNS设置8.8.8.8好了。DNS劫持为什么只劫持chrome呢，其他几个浏览器没问题。。

s12348765

Oct 24, 2013

@MichaelYin 谢谢。插件只保留了lastpass 和迅雷chrome支持这2个插件。改了DNS好了。

s12348765

Oct 24, 2013

@anheiyouxia 的确是DNS问题。唉，恶心啊。

s12348765

Oct 24, 2013

@kendisk
@jybox 只有chrome 会跳转。opera firefox Ie 不会。现在改了DNS 好了。谢谢大家啊

detecti1

Oct 26, 2013

长宽，铁通这样的黑 isp 性质的宽带服务商不都这样么？公司的铁通每次访问各种购物网站都被劫持，京东，苏宁，淘宝都被劫持，换 dns 都不行。

访问各种网站都被劫持到铁通内的缓存服务器上，妈蛋你倒是弄个透明代理啊，眼睁睁的看着网址变成 http://221.173.*.*/**/原来的网址，还经常打不开。。我只好开shadowsocks通过自己家里的联通线路上网，用着悲催的1Mbps上传带宽。

tabris17

Jun 9, 2017

用 https 访问