发现个奇怪的问题，刷新百度首页会先跳到 http://42.96.164.5/dntwo.php?dq=84 这个地址

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2978 天前的主题，其中的信息可能已经有所发展或是发生改变。

刷新百度首页会先跳 http://42.96.164.5/dntwo.php?dq=84 然后再跳百度首页什么鬼？被劫持了？查地址是

IP 地址: 42.96.164.5 山东省青岛市阿里巴巴

第 1 条附言 · 2016-03-27 21:45:45 +08:00

找到原因了运营商劫持
这是解决办法
火狐浏览器：删掉 c:\Program Files\Mozilla Firefox\Profile 里的 user 脚本就行了。
打开 user 脚本看一下，多数写着： user_pref("browser.startup.homepage", http://www.hao123.com/?tn=22053036_22_hao_pg);
谷歌浏览器：删掉 C:\Documents and Settings\用户名\Local Settings\Application Data\Google\Chrome\User Data\Default 目录下的 Preferences

或者
chrome 将默认的百度搜索引擎重新添加一个 HTTPS 的默认引擎“ https://www.baidu.com/#ie={inputEncoding}&wd=%s ”

希望能帮到有需要的人

42.96.164.5

地址

劫持

青岛市

15 条回复

VmuTargh

2016-03-26 12:40:14 +08:00

https://gist.github.com/v-sky/92c8e9adb5d07d7aff18
hao123......

aheadlead

2016-03-26 12:42:40 +08:00

这是被劫持了吧劫持者用的青岛机房的阿里云服务

tanyuxiang

2016-03-26 13:00:21 +08:00 via Android

劫持

cnnblike

2016-03-26 13:10:31 +08:00 via iPhone

手动把百度加入 hsts 可破

snsd

2016-03-26 13:14:41 +08:00

跟柳州电信一样，先要到 120.24.99.91:8473/xxdesa/baidu ，然后再跳转回去

kliy

2016-03-26 14:28:38 +08:00

view-source:http://42.96.164.5/dntwo.php?dq=84

iyaozhen

2016-03-26 14:34:35 +08:00 via Android

😂 上 https 为什么还能被劫持？跳转过程中被劫持了？

raysonx

2016-03-26 14:58:58 +08:00

@iyaozhen 因為百度沒啟用 HSTS ，從 http 到 https 跳转這一步被劫持了。如果直接訪問 HTTPS 就不會有問題。

iyaozhen

2016-03-26 15:02:36 +08:00 via Android

@raysonx 谢谢，我也觉得是这样。不过百度应该是考虑一些低版本浏览器的兼容性。

techmoe

2016-03-26 17:41:25 +08:00

劫持可能性略大

davi1989

2016-03-26 19:45:41 +08:00 via Android

之前遇到过，投诉后应该是给加白名单了。

yuhuan66666

2016-03-26 23:11:21 +08:00

晚上仔细想了想 chrome 中是不是被静默安装了插件之类的，突然想起了支付宝的登录插件，果断禁掉之后，尝试了几遍就发现再也没出现这个状况。明天再试试。
发现当我打开放在百度首页的标签之后，当前的百度页面就会出现一次这个刷新。等我禁掉了支付宝登录插件之后，这种情况就消失了。
支付宝都开始劫持了么。。。。

yuhuan66666

2016-03-27 11:05:34 +08:00

我昨天的答案不对，脑袋不清楚。大家别当真

yuhuan66666

2016-03-27 21:45:22 +08:00

okampfer

2016-03-28 08:42:04 +08:00

火狐如果是觉得 browser.startup.homepage 有问题的话改一下主页就可以了吧？
你确定要删除 Chrome 的 Preferences ？那样的话 Settings 里的所有配置就丢失了。