京东什么时候能全站 https，家里有台电脑的浏览器总是被劫持推广？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2487 天前的主题，其中的信息可能已经有所发展或是发生改变。

10 条回复 • 2018-02-07 22:30:45 +08:00

0ZXYDDu796nVCFxq

2018-02-07 14:53:35 +08:00

除了少数子站没有跳转（实际上也支持 https ），大多数都强制 https 了
我们上的不是同一个京东？

miaomiao888

2018-02-07 16:24:41 +08:00

装个 HTTPS Everywhere
电脑端有可能是恶意扩展或系统有流氓程序劫持

evwzhucxe

2018-02-07 17:32:14 +08:00

@gstqc 从 home.jd.c*o*m 点栏目里的“关注的商品”我的订单之类的链接，经常性的被劫持

0ZXYDDu796nVCFxq

2018-02-07 17:55:21 +08:00

@evwzhucxe 我这里这些连接都是 https 的，是否装有一些浏览器插件或者系统有恶意软件？

ztshia

2018-02-07 18:38:36 +08:00 via Android

我真怀疑是不是竞争对手故意来黑京东，最近京东的恶评贴出离地多，而且都很莫名其妙

evwzhucxe

2018-02-07 22:00:27 +08:00

@gstqc 初步判断是一些插件捣鬼。老婆运营了几个淘宝店，QQ 浏览器上装了些淘宝用的插件，估计是这些插件中的某一个或几个带有返利的劫持。不过我觉得如果京东强制全网 https 的话，就不会出现这种问题了。

nciyuan

2018-02-07 22:01:05 +08:00 via Android

哪你给 Chrome 本地的 HSTS list 加上*.jd.com , *.360buy.com , *.360buyimg.com , *.jdcdn.com , *.jdcache.com , *.360buyad.com 这些域名加上 HSTS 应该就可以阻止因为运营商的劫持了

evwzhucxe

2018-02-07 22:03:51 +08:00

@miaomiao888 QQ 浏览器装不上这个插件，我下载了 crx 也没法装成功

evwzhucxe

2018-02-07 22:23:40 +08:00

@nciyuan 十分感谢，这个办法亲测有效

stabc

2018-02-07 22:30:45 +08:00

@gstqc 我刚试了一下，好像只有首页强制跳转 https。产品内页直接 http 可以访问不跳转