这是一个创建于 3562 天前的主题，其中的信息可能已经有所发展或是发生改变。
直接修改了 apple 和 steam CDN 的 URL ，是随机的，比如： http://images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png 改为 http://120.52.72.76/images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png ，而且会返回 403 错误啊！不知道投诉是否有效
 | 1 int64ago 2016-01-17 09:05:45 +08:00 一直都这样啊，打 10010 ，然后就解决了 |
 | 2 gaoxt1983 OP 解决不了，对方听不懂…… |
 | 4 mudkip 2016-01-17 09:47:17 +08:00 关注，我也遇到了这个问题。 而且我自己网站的 *.png/*.jpg 也被劫持了… 不过应该不是 DNS 劫持，而是 HTTP 层做了 302 跳转， HTTPS 没有影响。 |
 | 7 shawshank 2016-01-17 10:34:42 +08:00 http 劫持恶心多了，一个 302 让你无可奈何。打电话用工信部吓吓他，就有懂的人来接你电话了，你再凶点，说不定主动给你打电话。 |
| 9 gaoxt1983 OP 刚才试了一下，连豆瓣的 CDN 都被劫持了，换了 google DNS 才好的，然则 google dns 慢的一比 |
| 10 gaoxt1983 OP http://120.52.72.79/cdn.v2ex.co/c3pr90ntcsf0/avatar/80a9/efd3/8731_normal.png?m=1335069401 233MAX |
 | 11 popu111 2016-01-17 12:01:55 +08:00 via Android 我自己的网站也被劫持了，一开始还以为百度云减速的锅，吓得我抓紧换疼讯了，结果并没有卵用。。。 |
 | 12 Andy1999 2016-01-17 12:03:07 +08:00 via iPhone https 大法好 |
| 13 gaoxt1983 OP 问题是 itunes 里面没发 https |
 | 14 raysonx 2016-01-17 12:29:26 +08:00 via Android 帝都通居然有 HTTP 劫持。。 大商的劫持真是第一次，投走起 |
 | 15 |
 | 17 shakespark 2016-01-17 13:06:29 +08:00 打开手机的 appstore ，用 surge 查看最近的 request ，确实发现一堆的 120.52.72.x 的请求 |
| 18 shakespark 2016-01-17 13:16:56 +08:00 看 302 里有个 powered-by-chinacache ，这个就是蓝汛的 cdn ， apple 国内的合作商，这是不是苹果自己做的 302 ，与联通无关？ |
 | 19 ztrt 2016-01-17 13:40:42 +08:00 @shakespark 绝壁是联通搞的鬼，把 120.52.72.*加入黑名单后很多网站图片全失效不显示了 |
| 20 shakespark 2016-01-17 13:51:36 +08:00  1 @ztrt 1.楼主提供的链接 http://images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png 我使用日本的 vps wget 返回同样是 404 ，说明打不开这个图片不是联通的问题 2.我使用 surge 查看 request 一个链接 http://a4.mzstatic.com/us/r30/Purple69/v4/5b/42/12/5b4212b5-43e8-795f-905f-b94d8f6e0566/icon192x192.png ，这个链接在我北京联通 ip 访问么，确实被 302 到了 http://120.52.72.79/a4.mzstatic.com/c3pr90ntcsf0/us/r30/Purple69/v4/5b/42/12/5b4212b5-43e8-795f-905f-b94d8f6e0566/icon192x192.png ，但是这个图片是可以打开的 同一个链接使用日本的 vps 访问，同样可以打开，但是日本的 vps 访问 mzstatic.com 会被解析成一个日本 ip ，而北京联通 ip 访问会解析成一个国内的 ip 3.你的结论是有问题的，对方 302 到了 120.52.72.*网段本身就是 cdn 的设置，就像是解析百度到某个网段一样，如果你把这个正常的网段封了，怎么还能正常访问呢？ 综上，使用 surge 和 wireshark 分析，这个问题与联通无关，但是我现在使用 surge 将 suffix mzstatic.com 设置为 proxy 后，打开手机的 appsotre 的确快了很多，说明蓝汛的 cdn 服务确实有问题 |
| 21 sayoon 2016-01-17 14:03:37 +08:00 同意 @shakespark 的分析，感觉更像 Apple 自己 CDN 的问题。因为目前位置没有发现非 AppStore 资源下载请求有这种问题。 同时联通方面得到的反馈是：建议换 DNS 试试。 @shakespark |
| 22 popu111 2016-01-17 15:29:50 +08:00 via Android @saymoon 我的测试用网站也遇到了这个问题。图片都 302 ，全部 403 ，图片完全无法加载。又拍上的没出现问题 有百度云减速，网络环境山东联通 |
| 23 raysonx 2016-01-17 16:54:10 +08:00 @shakespark 主的地址是了，真正的地址是： http://images.apple.com/itunes/home/images/music_logo_large.png 另外我已定是通搞的劫持了，待晚上回去投。 |
 | 24 aivier 2016-01-17 17:01:13 +08:00 这边这样很久了， 302 之后速度很多只有几十 K ，联系了对应公司让他们开了 HTTPS 之后可以跑满 不影响使用的前提下无所谓，不像鹏博士那样劫持成两年前缓存的资源就可以 懒得投诉联通了，每次投诉联通都会有人过来训斥我说我乱投诉，不关他们事，不确定的事我是不会乱投诉的 |
 | 25 chemzqm 2016-01-17 17:26:50 +08:00 表示 MAS 访问经常出问题，可能是为了节省网络出口流量，所以他们对缓存做了些手脚。 相比那些插广告的，联通还算有点节操的 |
| 26 raysonx 2016-01-17 17:30:09 +08:00 @aivier 通音，向工信部投。 我之前向信投 IP 的，一始各扯皮，後我提到向工信部投後（有真正投），省到地方一一地回，的度好得人肉麻 |
| 28 gaoxt1983 OP 大家投诉直接投诉工信部，然后在是否跟运营商投诉过那一块直接说说联通不懂就完了 |
 | 29 bubuyu 2016-01-17 18:55:10 +08:00 @shakespark 跟 CDN 无关，我这边直接 ping 地址是正确的 CDN （我这版 ping 出来是放在蓝汛的 CDN 地址），但直接去 GET 时就会 HTTP 302 劫持到 http://120.52.72.*/a5.mzstatic.com/ 这样的地址 |
 | 30 LGA1150 2016-01-17 19:44:07 +08:00 临时解决方法： iptables -I FORWARD -p tcp -m string --string "Location: http://120.52.72" --algo bm --dport 80 -j DROP |
| 31 LGA1150 2016-01-17 19:46:21 +08:00 怎么发出来多了个分号…… |
| 32 gaoxt1983 OP 说大便说一下我现在的情况：貌似只有 itunes 的 CDN 被劫持，其他的没出现，我觉得可能对方官方有个白名单，知道那些不能劫持，否则吃不了兜着走了…… |
| 33 gaoxt1983 OP steam CDN 由 NMB 被劫持了，大部分时候返回 403 错误，艹 |
 | 35 a656088752 2016-01-18 01:02:40 +08:00 我这边也出现了这个情况用 chinadns 就没事了。。。。好像国内 dns 的问题 |
 | 36 bh20077 2016-01-18 01:19:43 +08:00 via iPhone 我的网站图片和字体的连接都被劫持到这个 ip 了，打不开，而且我页面的 url 是 /static/xxx.png 开头这样的，结果他劫持成 http://120.52.72.72/static/xxx.png 了，真是弱智。 |
 | 37 darksheen 2016-01-18 01:55:24 +08:00 LZ 和 B 站的菊子桑用的一个头像 |
 | 38 avrillavigne 2016-01-18 03:24:52 +08:00 我的破网站一样被劫持 针对图片才有，麻烦彻底点 css 、 js 都给我上，免费 cdn  |
| 39 bh20077 2016-01-18 09:28:04 +08:00 via iPhone @avrillavigne 这一步是免费帮你做 cdn ，下一步就是在你页面插他们的 js 了，要坚决投诉。 |
 | 40 yexm0 2016-01-18 10:04:07 +08:00 via Android |
| 41 avrillavigne 2016-01-18 10:06:44 +08:00 |
 | 42 lesswest 2016-01-18 11:05:08 +08:00 出现好几天了，打客服投诉管用？  |
| 46 gaoxt1983 OP 投诉了工信部后，现在没有出现 |
| 47 gaoxt1983 OP 昨天没好，今天又投诉工信部了 |
 | 48 kiddolck 2016-01-19 23:56:50 +08:00 今天同事跟我说全国联通都开始搞劫持了，本来想今天晚上搞 iOS9.2.1 的更新的，结果一片 403,404 放开了 不知道他们在想啥，不像是王晓初的主意 |
 | 49 gzelvis 2016-01-20 04:23:21 +08:00 @kiddolck 我这里自上周开始，开网站卫生巾广告一溜溜的出来，尼玛还有没有王法啊。。网络慢的一逼，这些偷鸡摸狗的事却绝不含糊 |
| 50 kiddolck 2016-01-20 14:18:20 +08:00 和运维确认了下，现在苹果和微软整个北方联通都被劫持了，炸裂，联通这是要干啥 |
 | 51 akw2312 2016-01-20 15:31:06 +08:00 山通 (房路) 了一下被劫持走 好下流到？ |
 | 52 buddha 2016-01-20 20:09:44 +08:00 怎么看自己是不是被劫持？ |
 | 53 hbq007 2016-04-20 11:17:35 +08:00 用 Fiddler 或者 Wireshark 抓包确实被劫持了。。以下是北京联通抓包。 已知的联通劫持后跳转到他们所谓的加速服务器 120.52.73.3 120.52.73.8 120.52.73.53 120.52.72.56 抓到的数据 GET http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl HTTP/1.1 Cache-Control: max-age = 900 Accept: */* If-Modified-Since: Fri, 22 Jan 2016 06:00:36 GMT If-None-Match: "39a87136da54d11:0" User-Agent: Microsoft-CryptoAPI/6.1 Connection: Keep-Alive Host: crl.microsoft.com HTTP/1.0 302 Found Server: HRS/1.4.2 Date: Sat, 09 Aug 2016 01:55:02 GMT Content-Length: 0 Content-Type: text/html Connection: close Cache-Control: no-cache Location: http://120.52.73.53/crl.microsoft.com/pki/crl/products/microsoftrootcert.crl 有图有证据，还有一个不幸的消息。投诉到工信部 联通照样会霸气的回答你 ISP 缓存数据是合法的然后照样不鸟你不给你解决 。。。也无法给你解决。。 |
Select Language