新疆电信光纤的 DNS 劫持问题

[Phycheez]

网络环境：电信 50M 光纤

地理位置：新疆

问题： 最近几个月浏览网页经常碰到页面被插入广告，换了 DNS ，广告就消失了。于是考虑是电信的 DNS 劫持。

附上截图： http://ww4.sinaimg.cn/large/0060lm7Tgw1f95sfenmb4j311y0lc4di.jpg

http://ww2.sinaimg.cn/large/0060lm7Tgw1f95sgr380yj30cg054wfz.jpg

http://ww3.sinaimg.cn/large/0060lm7Tgw1f95sgwhw4sj30ct05ddha.jpg

因为以前就碰到过这样的问题，发现直接向电信 10000 投诉是无效的，客服基本用“您电脑是不是中病毒了”“您装个 360试试吧”这样的理由搪塞。所以这次直接向工信部投诉。

最新进展： 自治区通信管理局的 12300 电信投诉中心回复了我，看过了截图，表示会进一步处理。

[stooory]

表示有插件还行，就是前一段屏幕右下角亚欧的那个把我恶心坏了

[shijingshijing]

@stooory 插件挡不住这种劫持的流氓行为的。唯一解决方法是希望网站用 https

[winglight2016]

用 adblock 禁掉相关域名或 ip ，我就是这么治好了运营商弹小广告的毛病

[lhx2008]

投诉就好了，有白名单。。

[InFaNg]

现在的客服跟训练过似的。前段时间找客服要公网 ip ，就问你要的目的，要不就死皮赖脸不承认，然后让你换个客服试试，没完没了

[zehuicn]

不只是新疆，上海也一样一样的。坑爹的电信！太不要脸了！

要是免费让我们用的，我们也不好吐槽，关键是我们给钱了的啊

[Mac]

我觉得未必是电信官方搞得

[freaks]

最近同遇到，我以为是移动给我搞得，一看用的是电信 WiFi

[shiny]

有朋友做新疆客运站微信买票的，表示前几个月就被劫持的很厉害，不得已上了 ssl

[XYxe]

我换了 DNS 都没用啊，还是有广告。

[latyas]

@InFaNg 2333 上回我也是让客服开公网 ip ，但是没问要干什么，非常熟练，就说工单已提交， 48 小时内完成。

[dzmcs]

新疆人民表示手机端，上下各插入一段广告图片，尼玛半个屏幕没有了，被强奸的不要不要的。

最近网易邮箱也被封了，之前 csdn 被封，之后 cnblogs 被封，之后百度网盘被封，尼玛局域网啊

[baox2]

手机浏览器就会有。 pc 没有。

[jacy]

我们这也有，发电信客服 QQ 说“把广告推送关闭”，客服问我”什么广告，能发个截图吗“，我说”别啰嗦，你们心里明白“，然后他说”好的，已记录“，第二天就关掉了

[coreki]

打 10000 ，要她加白，不要弹广告，如果她说不懂的就叫她转上级，然后就有人回电话给你告诉你加白了

[kgen]

要么工信部，要么本地用插件屏蔽，现在很多地区的运营商客服对此都是装傻的。

[mrlawrence]

新疆就不用拿来说了嘛，有网就不错了哈。

[Phycheez]

@mrlawrence 那墙也不用说了，有网就不错了。。。

[Phycheez]

@Mac 和我这个光纤套餐一起的电信 4G 也是浏览网页被插入广告，任何网站都是，我觉得除了电信没谁了。

[Phycheez]

@kgen 对的，运营商客服特别喜欢推荐 360 这种万金油。。。

[Khlieb]

难道新疆电信跟某度有交易？

[stooory]

@dzmcs 网易邮箱没有被封啊， CSDN 、 52 破解之类的被封想不明白，但是 Gayhub 被封就很难受了；
@mrlawrence 据说新疆的所有流量都会在新疆先过滤一遍，然后再出去，不知道是不是真的。

[flyfishcn]

这不是 dns 劫持，是 HTTP 劫持。连基本点都说不对，他们当然推诿你了。

[Phycheez]

@flyfishcn 我换了国外的 DNS 广告就消失了，怎么解释呢？

[flyfishcn]

@Phycheez 又不是每个页面都会出广告。电信确实有 dns 劫持，但你这个情况应该不是。

[flyfishcn]

@Phycheez 另外告诉你 dns 劫持能实现什么样的功能： 1 、访问 A 网站，却出现 B 网站页面。 2 、本来 A 网站的某位置有广告，被替换成 B 的广告或者广告联盟的广告。 3 、原本正常的 A 网站，突然被解析到一个错误的 IP 上，导致无法访问 4 、一个不存在的域名，却解析出来了 IP 地址。
HTTP 劫持： 1 、本来不存在广告的页面，突然被插入了广告 2 、一个正常的网站，输入网址访问，却 HTTP 30X 跳转到了广告联盟的地址，然后才能跳回正常的页面

[shijingshijing]

@Phycheez 过一段时间你会惊喜的发现，右下角小广告又回来了，放心吧，电信是 DNS 劫持和流量劫持双管齐下的，躲得过初一躲不过十五，总有一款让你中招。

[bianchensz]

@zehuicn 隔壁苏州的表示给一万号打个电话义正言辞的告诉他们，知道是他们搞的鬼。两个小时后就没了，省公司的人还留了个邮箱给我，再发现直接截图给他，严肃处理。

[hrbwaxdoll]

新疆本地电信开 4g 了吧？外地号去了就是 3 个，一问就说没开通 4g 业务， mdzz

[xrxsh]

@dzmcs 你这个手机的情况直接打运营商电话投诉吧。。你就说要求马上给你关掉，不关掉你就上工信部投诉得了。。。。

[crazycookie]

这些就是运营商 里面的人搞的

[Phycheez]

@hrbwaxdoll 疆内只有部分地区开了 4G ，乌市还没开。

[quix]

大力推广 ssl 才是正道

[dzmcs]

@stooory mail.163.com 新疆有些地方电信是不能访问的，代理才可以，有写地方可以直接访问。 github 封了挺麻烦的，不过都习惯了

[flyfishcn]

@stooory @dzmcs 我这里 163 邮箱正常， github 正常， csdn 博客和谐了，其他站点正常。 52pojie 和谐。大多数加速器类网站和谐。

[myl3883]

@dzmcs YY 也被封。。 52 破解也被封

[myl3883]

@flyfishcn 层主哪里可以上 github ？

[flyfishcn]

@myl3883 哪里都能上，已经在多个地方测试过，非爬墙。 YY 软件是正常的，只不过和谐了更新和下载。

[hrbwaxdoll]

@Phycheez 乌苏就有的

[InFaNg]

@latyas 话说是不是现在电信 ip 分完了

[skyeycirno]

@InFaNg 还早呢，电信手里一堆呢，不给你用而已

[myl3883]

@flyfishcn 坐标昌吉，上不去 github yy 软件可以打开 首页无法打开。。

[flyfishcn]

@myl3883 你需要 TCP+一个好的递归服务器。

[kuochung]

小西沟吴彦祖最近同样为此感到烦闷。

[mrlawrence]

@Phycheez 新疆是会非常时期直接断网的，墙可以翻，断网你怎么解决？
@stooory 会过滤的，新疆非常时期会直接断网。新疆那边的 VPN 很难连上，国内的注册 VPN 商一般不提供新疆的服务。

[CheckMySoul]

新疆...大兄弟能上网不错了，墙中墙不要太爽，南疆墙中墙中墙还没说话。没技术搞过滤只会封封封断断断，大概有生之年不会发展了。

[snsd]

@InFaNg 现在的客服都是复读机，没什么卵用的。来来回回就重复那么几句话。有时候片区师傅可能都比他们好

[blackshadow]

这个问题很早之前就存在吧，以前每次打开浏览器，就弹出一个直播网页，一脸懵比的看着百度首页，听着“各位宝贝，走一遍手里的礼物”。😂

[bubbles]

你换了 DNS 还是会把你请求劫持， github 正常查询得到的结果永远是 google 的北京 IP ，要用 DNSSEC ，避开 53 ，使用 tcp 。另外，手机上广告都是 HTTP 劫持，我只能祝福他们祖宗十八代了。

[limetw]

植入广告我并不反对。不过，色情弹窗能正常观看也成，我真受不了了！ ： D