Skip to content

什么是运营商劫持 #28

Description

@suukii

概念

运营商是指提供宽带服务的 ISP,比如移动、电信、联通;运营商劫持是指运营商为了卖广告或者其他经济利益,劫持了用户的访问,比较常见的有两种劫持方式:DNS 劫持HTTP劫持

DNS 劫持

DNS 劫持是通过攻击 DNS 服务器或者伪造 DNS 服务器,

  1. 将用户想要访问的目标网站的域名解析成错误的 IP 地址,导致用户无法访问目标地址,错误的 IP 地址可能会将用户导航到导航纠错页,而该页面上有广告。
  2. 直接将用户导航到指定的网站页面,可能是恶意网站或者广告页

DNS 劫持常见于使用自动的 DNS 地址,所以尽量不要使用运营商默认的 DNS 地址。

HTTP劫持

在 HTTP 劫持中,DNS 解析没有问题,但在用户和网站进行交互通信的过程中,运营商劫持了用户的请求,在服务器响应之前就给用户返回了信息,通常是弹窗广告之类。

Metadata

Metadata

Assignees

No one assigned

    Labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions