自动跳转到cjb.com问题

现象

深圳这边的网络经常被劫持,比方我下载一个A,下载的内容会变成了B。之前挂上代理,就可以正常下载了。今天遇到这个问题访问codeforces自动变成访问www.cjb.com

查找原因

挂上了代理,访问了一下codeforces.com,还是一样问题。但是在国外vps上wget www.codeforces.com,看了一下index.html源码是没有问题。

先在本地Ping一下 codeforces.com

$ ping codeforces.com
PING codeforces.com (212.193.33.27) 56(84) bytes of data.  
64 bytes from codeforces.ptr.sgu.ru (212.193.33.27): icmp_seq=1 ttl=46 time=246 ms  
64 bytes from codeforces.ptr.sgu.ru (212.193.33.27): icmp_seq=2 ttl=46 time=251 ms

--- codeforces.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms  
rtt min/avg/max/mdev = 246.038/248.665/251.293/2.674 ms  

然后ssh登录到国外的vps上,再ping 一下codeforces.com,可以看到ip解析是一样的。

或者利用站长工具,反查域名



基本排除了dns污染问题

注意到每次其实进入了codeforces,但是会自动跳转了。猜测是js跳转的。

在chrome下,打开开发者工具,打算抓包看一看。Network勾上Preserve log,立刻访问codeforces。可以看到codeforces,其实是能访问到的:

过滤出js文件,发现了一个js文件,是codefoces访问的非codeforces的地址,connect.facebook.net这个域名不清楚是什么。

打开这个一看就明白了,就一行:

top.location='http://www.cjb.net/'//<script>top.location='http://www.cjb.net/'</script>  

现在劫持都这么明目张胆了

解决

直接在adblock上加上过滤