我发现了奇怪的 HTTP 劫持问题

[chromee]

我的网络是洛阳联通 经过我检查 通过任意 http 访问时 会在</head>标签前插入

<script language="javascript" type="text/javascript" src="http://202.102.100.100/35ff706fd57d11c141cdefcd58d6562b.js" charset="gb2312"></script>
<script type="text/javascript">hQGHuMEAyLn('[id^=__YX_PF_Div]');</script>
<script async="" src="http://c.cnzz.com/core.php"></script>

但我查了查 202.102.100.100 这个 ip 是电信的啊 已排除浏览器问题 更换了几个浏览器都是这样 大家有没有这样的情况呢

的确是 adsafe 的问题
关闭 adsafe 后刷新页面瞬间插入的代码就没了
adsafe 真心作死 果断卸载

[wclebb]

听说这是缓存，为了网速快。

[xmoiduts]

看起来地址是 劫持 ip/加密资源名.js
联通是 劫持 ip/明文原始 url 。

[oott123]

因为你的网是联通提供的，所以联通可以随便用什么 IP ，反正路由是联通控制。
你看 202.102.100.100 这种看起来就像随手打的…

[raysonx]

同意 3 樓的说法。反正是劫持， IP 地址可能是偽造的。

[aofall]

淡定 我的移动线路还被插过电信通机房的广告呢

[iAV]

DNS 造假， ip 地址也造假， http 无法请求原始网站，这 TA 娘的以后故障判断完全无法照教科书来了。。。。这网络环境真是让人郁闷死了。。。。

[lmaq]

adsafe ？

[ss098]

同样是洛阳联通，获得的 IP 地址是 100.64.232.x ，将 DNS 等设置均改为默认并清除缓存，无法复现你提到的问题。

包括 JavaScript 资源的 IP 202.102.100.100 无法 ping 通，你遇到的劫持可能是其他原因导致？

[hljjhb]

@lmaq 应该就是 ADSafe 。我也碰到过。

楼上猜了那么多 = = 然而真相只有一个

[Patrick95]

@hljjhb adsafe 不是屏蔽广告的吗。。现在开始插广告了啊？这一手有点作贱自己啊。。

[qgy18]

@Patrick95 Google 搜索 202.102.100.100
确实能找到 adsafe 相关内容。

[fengxing]

@Patrick95 adsafe 的黑历史非常非常多，各种劫持被曝光了 N 多次了

[lslqtz]

是 adsafe 的 我后面以为是运营商问题 刚要问客服 然后想想有 adsafe 就关掉了 秒好。

[lslqtz]

@qgy18 的确是 adsafe 我也有相关情况， ip 一样。