移动DNS劫持导致百度使用异常_网站推广平台
本站微信公众平台账号：wztgpt，平台长期发布网站推广优化技巧,欢迎关注
您的当前位置： >
移动DNS劫持导致百度使用异常
我是中国移动的一个普普通通的宽带用户，最近发现一种奇特的现象：
& && &&&　　在浏览器输入百度网址，打开百度首页，有时候直接跳转到另一个“首页”，网址带尾巴/index.php?tn=_5_pg
& && &&&　　刚开始什么都不懂，，以为是电脑中毒了，使用小红伞和360杀毒扫了一遍，没发现什么问题。然后，我就不管了，继续使用。
& && &&&　　但是最近几天跳转太频繁，严重影响我的使用——每次输入关键词搜索，都会丢掉关键词跳到百度首页，然后又要重新输入!比如我搜索“东莞理想家教网”直接跳转到百度首页，我又不得不再输入，几次下来，我感到很恼火。
& && &&&　　还有一种情况是，百度搜索一个关键词得到搜索结果页面，然后点击下一页，就自动跳转到上面图片那个页面太恶心!
& && &&&　　忍无可忍了，于是，我通过360安全中心论坛，辗转联系到北京奇虎公司反病毒部门的同学，让他帮忙看看电脑究竟出了什么问题!
& && &&&　　360的同学使用“过非法软件.exe”对电脑进行全面的检查，看是否成肉鸡，看注册表、启动项等，都没发生问题。
& && &&&　　就这样一个下午过去，最后他得出的结果是：被东莞移动DNS劫持!特点有三：1、劫持时机不定，难以追踪拿证据;2、非常隐蔽，神不知鬼不觉，一般搜索用户不会察觉到问题;3、DNS劫持业务已经有很多年历史(百度搜索“index.php?tn=*_pg”便知道什么情况)，一直无人有能力去管得到，充分表明中国移动后台很大!
& && &&&　　我听到这样的结果，没有感到任何的惊讶!因为这种事听多了，不觉得吃惊，只是接受不了惊人发生在我身上。
& && &&&　　这里再扫盲一下：
& && &&&　　1、为什么网址中出现“index.php?tn=”?
& && &&&　　其实，这是百度联盟跟网吧合作的一种方式，只要网吧管理员把网吧的电脑都设置成这样的百度首页(经常到网吧上网的网友可以多多留意)，百度用户用这样的首页搜索点击到百度推广的链接，网吧方就可以赚到一定的分成。
& && &&&　　2、tn=后面是百度联盟的用户名。
& && &&&　　很多移动内部玩家比较狡猾，申请业务合作的时候，把用户名设置成知名杀毒软件、网址、单词、计算机函数名等，比如“sitehao123”、“request”、“rising2010”容易让用户忽略的“单词”，以便从群众雪亮的双眼中“溜走”。
& && &&&　　3、再回头瞧瞧这个_5的用户，结合第二点来看，他是一个“不专业”的玩家，为什么这样说?
& && &&&　　利用DNS来获得用户，进行欺诈等违法活动案例：/thread--1.html (有不文明用语不方便截图，直接贴网址)
& && &&&　　(通过搜索，发现360bbs这几天也有人陆续在投诉这个跳转的劫持问题，看来这个家伙和移动“有一腿”)
& && &&&　　中国移动下面的地区分公司，是鲜明的唯利是图企业，经常搞DNS劫持等“黑业务”来盈利。
& && &&&　　奇虎360技术博客中也有提高相关问题，有兴趣可以去瞧瞧，网址是：
& && &&&　　/blog/%E8%BF%90%E8%90%A5%E5%95%86dns%E5%8A%AB%E6%8C%81%E7%9A%84%E9%82%A3%E4%BA%9B%E4%BA%8B%E5%84%BF-%E4%BD%9C%E8%80%85%EF%BC%9Airideas/
& && &&&　　这里再介绍一些中国移动的“暗流”：可乐操制造垃圾短信、劫持淘宝和百度等网站成为推广的工具赚分成、解惑用户信息cookies等剽窃私隐……
& && &&&　　回归这个话题，既然是中国移动搞出来的问题，那我当然要找中国移动解决问题，解铃还须系铃人!
& && &&&　　我拨通了10000，接电话是个男客服，，确定我是投诉宽带业务以后，报上身份证号，然后说这个不是他能处理到的，然后给我转到他同事那里去;一下子，转到了另一个客服，经过几分钟的了解以后，他又说，我这里是处理移动互联网业务问题的，然后又给我转到另一个客服电话上;电话通了，对方还是个男的，经过了解以后，他说我这个片区还没设置那种业务!(潜台词就是：的确存在这种劫持dns的业务!)
& && &&&　　然后他说要找同事了解下，还没等我发话，直接进入音乐状态(等待)。虽然我对这种客服态度表示无语，但我还是忍了，反正中国移动在我心中没什么好形象。
& && &&&　　我看着电脑屏幕右下角的时间跳啊跳啊，过了大概10分钟，对面的音乐终于停止了!
& && &&&　　他说：“先生，让您久等了，很抱歉。..”其实，我心里想，这不会是故意的吧，还是因为不熟悉业务要问问领导啊。
& && &&&　　“没事!你快点说解决的办法，能不能解决?!”我虚伪地说。
& && &&&　　他没有直接回答我的问题，就直接问我访问其他网站是不是也会出现这种情况。我说暂时没留意。其实，应该是有的，比如淘宝，会自动在网址里给你添加个参数“=mm_”，做淘宝客网站的站长应该非常熟悉了吧。
& && &&&　　后来他听说我的手机正在录音，他立即转口说没那种业务，问题肯定就是我电脑的问题。我说我找奇虎公司的技术帮我看过电脑，他们确定是这片区的移动营业商做的dns劫持，他说“你最近再留意会不会出现的情况……”然后，我继续强调能不能解决，而他干脆说是我浏览器设置错误导致，坚决地说没有我说的那种业务。其实，说到这里我非常后悔，我就不应该透露出我正在电话里录音。
& && &&&　　事已至此貌似找不到解决的方案了，难道只能忍了吗?我心里非常不服气，于是再通移动营业厅里的越级投诉自助服务再投诉一边，并声称接下来还继续跳转影响我使用百度我就去工业信息化部投诉中国移动。 由：可乐操
收集整理ijnwm0a发布
上一篇： 下一篇：
相关文章：
相关推荐：
网友评论：用手机流量上网DNS被劫持，自动跳转139导航怎么破？【诺记吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：121,634贴子：
用手机流量上网DNS被劫持，自动跳转139导航怎么破？收藏
最近才发现的，用手机的流量上网在wp的ie中打开任何一个网站都会自动跳转至移动的139导航页面（移动2G网络），如百度为例，输入正确网址后就自动跳转到如图的页面，还告知你输入的网址不正确，这个情况要怎么解决？
上工信部投诉，说不定能赔话费
我的也有这个部分问题，怎么办？
刚刚遇到。。。
我的手机也是，点开某个链接或者网址就跳转到139导航页面，感觉好流氓！
登录百度帐号经验1735 米
在线时间22 小时
版本7.9.11
机型Google Nexus S
签到次数39
MIUI版本7.9.11
注意：本方法只限于WIFI情况，所有手机均通用！
====================================
第一步：点击设置
Screenshot_-22-32-45_com.miui.home_meitu_3.jpg (700.42 KB, 下载次数: 34)
第二步：打开wifi设置
Screenshot_-22-32-49_com.android.settin_meitu_4.jpg (313.59 KB, 下载次数: 12)
第三步：点击已经连接的WIFI右边的小圆圈
Screenshot_-22-32-52_com.android.settin_meitu_5.jpg (302.87 KB, 下载次数: 7)
第四步：移到下面，找到IP设置
Screenshot_-22-32-58_com.android.settin_meitu_6.jpg (315.24 KB, 下载次数: 5)
第五步：点击DHCP，改为静态
Screenshot_-22-33-01_com.android.settin_meitu_7.jpg (239.64 KB, 下载次数: 4)
第六步：DNS1为首选DNS，DNS2为备用DNS，输入完以后点击确定即可！
Screenshot_-22-33-05_com.android.settin_meitu_8.jpg (496.55 KB, 下载次数: 7)
========================================
P.S：如果出现无法上网情况可以先改回DHCP，等可以正常上网再改回静态按照方法修改即可！
DNS服务器推荐：Public DNS+（亲测效果非常不错） 首选：119.29.29.29，备用：182.254.116.116
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验10556 米
在线时间1093 小时
版本8.8.16
积分 12387, 距离下一级还需 7613 积分
积分 12387, 距离下一级还需 7613 积分
机型小米手机6
签到次数170
MIUI版本8.8.16
我只有移动梦网才会劫持
经验501 米
在线时间0 小时
版本6.1.28
积分 503, 距离下一级还需 1497 积分
积分 503, 距离下一级还需 1497 积分
机型未知设备
签到次数42
MIUI版本6.1.28
这个是干嘛用的
经验3349 米
在线时间53 小时
版本7.11.2
机型未知设备
签到次数78
MIUI版本7.11.2
在线时间1 小时
版本V7.8.5.0.KXDCNCI
积分 50, 距离下一级还需 150 积分
积分 50, 距离下一级还需 150 积分
机型未知设备
MIUI版本V7.8.5.0.KXDCNCI
我的小米无缘无故弹出悬浮广告 是DNS被劫持了么？
经验5514 米
在线时间409 小时
版本8.7.26
机型小米手机4
签到次数123
MIUI版本8.7.26
经验5332 米
在线时间31 小时
版本8.6.25
机型未知设备
签到次数62
MIUI版本8.6.25
我一般用114.114.114.114，楼主那个速度怎么样？
经验1735 米
在线时间22 小时
版本7.9.11
机型Google Nexus S
签到次数39
MIUI版本7.9.11
我一般用114.114.114.114，楼主那个速度怎么样？
114不错的，不过我测试数据的话。。。114比不上这个。。
经验1735 米
在线时间22 小时
版本7.9.11
机型Google Nexus S
签到次数39
MIUI版本7.9.11
我只有移动梦网才会劫持
wifi部分地区运营商会劫持
在线时间25 小时
版本V7.2.3.0.LXKCNDA
积分 32, 距离下一级还需 18 积分
积分 32, 距离下一级还需 18 积分
机型未知设备
MIUI版本V7.2.3.0.LXKCNDA
设置完了，还是有广告。
已关注微信
已关注极客秀微信
关注腾讯微博
已关注腾讯微博
关注新浪微博
已关注新浪微博
全局搜索纪念勋章
参加全局搜索内测
MIUI 10专属勋章
参加回帖活动
米兔月饼勋章
参加回帖活动
MIUI 9纪念勋章
MIUI七周年
小米7周年勋章
2017米粉节晒单赢专属勋章
“澎湃S1 ”芯片纪念勋章
参与活动回帖可得
MIUI七夕鹊桥勋章
参与红米Note 4X活动
APP 1000万
MIUI论坛APP注册用户突破1000万纪念勋章
小火箭勋章
神舟11号 话题活动
MIUI 300周
MIUI 300周更新纪念勋章
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号网站app被劫持怎么办?HTTPDNS阿里云域名防劫持,&DNSPod 移动解析服务 D+ HTTPDNS_移动开发_域名解析_域名防劫持-阿里云HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的Local DNS，能够避免Local DNS造成的域名劫持问题和调度不精准问题。HTTPDNS防劫持绕过运营商Local DNS，避免域名劫持，让每一次访问都畅通无阻。精准调度基于访问的来源IP，获得最精准的解析结果，让客户端就近接入业务节点。0ms解析延迟通过热点域名预解析、缓存DNS解析结果、解析结果懒更新策略等方式实现0解析延迟快速生效避免Local DNS不遵循权威TTL，解析结果长时间无法更新的问题降低解析失败率有效降低无线场景下解析失败的比率稳定可靠99.9%的可用性，确保域名解析服务稳定可靠。
======================================
HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的Local DNS，能够避免Local DNS造成的域名劫持问题和调度不精准问题。从原理上来讲，&D+&只是将域名解析的协议由DNS协议换成了Http协议，并不复杂。 好像D+原理跟HTTPDNS是一样的
但有个漏洞 httpdns也是走http存在被劫持的可能，这样就很难处理了
遇到这种情况用户反应后只能靠大厂去解决或者用ip请求httpdns(ios审核过，基本没问题）httpdns被劫持的话域名也是阿里云或腾讯云的反馈给他们，他们会去找劫持那边处理他们也是有收费服务的，起码好过自己找运营商解决。
======================================
接入指南 - DNSPod 专业移动解析服务 D+，快速、准确、稳定、防劫持，为 APP 而生D+就是DNSPod研发的HttpDNS服务的专用名称。HttpDNS是使用HTTP协议向DNS服务器的80端口进行请求，代替传统的DNS协议向DNS服务器的53端口进行请求,绕开了运营商的Local DNS，从而避免了使用运营商Local DNS造成的劫持和跨网问题。D+基本原理哪些人适合使用D+？
1、希望降低访问延迟、减少跨网访问的资讯、游戏类APP；2、希望降低连接失败率，提升业务成功率的电商等通用APP；3、域名屡次被劫持，希望用户访问顺畅无阻的社交等通用APP；4、对流畅度要求高，提升连接成功率的视频、音乐类APP；注：需要客户端进行一定的开发，适用于移动APP的使用。怎么接入D+？
1、目前D+服务企业版和免费版：服务特性 免费版本 企业版本计费 普通用户享受300万次/月免费额度解析用户享受600万次/月免费额度 0.04元/万次
2、接入免费版方法：D+只需要修改移动APP或者浏览器的域名解析接口，请参考接口API文档，如果有疑问，欢迎发送邮件联系我们咨询。《D+免费版本接口说明》3、接入企业版方法：请接入工单系统，点击工单系统的&更多方案&&提交工单&即可。 工单标题请注明&D+企业版服务申请&字样，具体内容样式请参考下表《D+企业加密版接入申请模板》。您也可以按照表单格式填写完成后发送邮件至进行申请。《D+企业加密版接入申请模板》《D+企业加密版本使用说明》接口API文档《D+免费版本接口说明》《D+企业加密版本使用说明》《D+接入过程指引》-----------------------------------------------如何对抗APP&域名劫持&和&解析失败&问题？从原理上来讲，&D+&只是将域名解析的协议由DNS协议换成了Http协议，并不复杂。但是这一微小的转换，却带来了无数的收益：根据CNNIC官方报告数据显示：&截至 2014 年 12 月，中国手机网民规模达 5.57 亿，较 2013 年底增加 5672 万人。网民中使用手机上网的人群占比，由 2013 年的 81.0%提升至 85.8% 。&越来越多的人选择手机上网的同时，移动端的弊病频繁发生：网站访问缓慢甚至无法访问、无法连接服务器、随意弹出广告、访问到钓鱼网站......以上问题非常常见，甚至无法解决，归根到底就是&域名劫持&和&解析结果跨域&导致。DNSPOD新推出的&D+&服务，也就是HttpDNS服务，通过使用HTTP协议向DNS服务器的80端口进行请求，代替传统的DNS协议向DNS服务器的53端口进行请求，绕开了运营商的Local DNS，从而避免了使用运营商Local DNS造成的劫持和跨网问题。
从原理上来讲，&D+&只是将域名解析的协议由DNS协议换成了Http协议，并不复杂。但是这一微小的转换，却带来了无数的收益：
A、根治域名解析异常。
由于绕过了运营商的Local DNS，用户解析域名的请求通过Http协议直接透传到了腾讯的HttpDNS服务器IP上，用户在客户端的域名解析请求将不会遭受到域名解析异常的困扰。
B、调度精准。
直接获取到用户IP，通过结合腾讯自有专利技术生成的IP地址库以及测速系统，可以保证将用户引导的访问最快的IDC节点上。
C、实现成本低廉。
接入&D+&，仅需要对客户端接入层做少量改造，无需用户手机进行root或越狱；而且由于Http协议请求构造非常简单，兼容各版本的移动操作系统更不成问题。另外，&D+&的后端配置完全复用现有权威DNS配置，管理成本也非常低。
D、扩展性强。
&D+&提 供可靠的域名解析服务，业务可将自有调度逻辑与HttpDNS返回结果结合，实现更精细化的流量调度。比如：指定版本的客户端连接请求的IP地址；指定网络类型的用户连接指定的IP地址，等等。
&D+&正式上线前，已经通过不同类型的移动客户端测试使用，在对抗延迟和解决解析失败等问题上，取得非常明显的效果:
手机QQ接入&D+&后，手Q用户因域名劫持导致的访问失败率下降99%，保证了每一次用户访问都流畅无阻。
游戏是网络敏感类应用，接入&D+&服务后，整体访问延迟下降了13%，用户跨网访问的现象大大减少，有效保证了用户的游戏体验。
腾讯新闻客户端
AppStore排名第一的新闻类APP，通过接入&D+&服务，用户连接失败率下降22%，提升了业务成功率。（连接失败，即用户连接超过2s后无响应）
流媒体类 APP， 用户对访问流畅度非常敏感，通过接入&D+&后，整体用户的访问延迟降低了13%。
另外，DNSPOD技术负责人解释说，为了进一步提升&D+&良好的用户体验，他们还通过以下这几个方面，保证&D+&服务的高可用性：
A、部署BGP Anycast网络。
&D+&通过部署BGP Anycast的网络架构，与全国Top 16的运营商（后续可无缝增加）建立了对等互联链路，保证用户的请求无需绕行就能直接到达HttpDNS的服务器上。
B、异地容灾，实时切换。
&D+&的节点遍布国内华北、华东、华南各地区，同时&D+&在香港、北美等国际地区也部署了多个节点，一旦单个节点发生故障，均能实现实时自动切换，有效保证了服务的高可用。
目前，&D+&服务暂时分为&免费版&和&企业版&两种版本，适用于移动APP或PC自研客户端的使用，仅需在客户端进行一定的开发。对于原生移动APP及PC客户端类业务，参考官网页面的&接入指南&页面即可操作，非常简单。
[总结]总而言之，&D+&专为APP而生，操作原理简单，开发成本低，但是在避免移动解析失败和提升移动解析速度上，功效显著。虽然每一项新的产品的诞生，必须经过实践验证和完善，但是&D+&的出现，至少可以实现用户快速、准确、稳定地访问移动网络，让移动端&D+&uang的又快又好用！
======================================================HTTPDNS成为移动互联网的标配&原因与原理解析
DNS，作用就是将域名解析成IP。一个DNS查询，先从本地缓存查找，如果没有或者已经过期，就从DNS服务器查询，如果客户端没有主动设置DNS服务器，一般是从服务商DNS服务器上查找。这就出现了不可控。
一些小服务商以及小地方的服务商非常喜欢干这个事情。根据腾讯给出的数据，DNS劫持率7%，恶意劫持率2%。网速给的劫持率是10-15%。
把你的域名解析到竞争对手那里，然后哭死都不知道，为什么流量下降了。 在你的代码当中，插入广告或者追踪代码。这就是为什么在淘宝或者百度搜索一下东西，很快就有人联系你。 下载APK文件的时候，替换你的文件，下载一个其他应用或者山寨应用。 打开一个页面，先跳转到广告联盟，然后跳转到这个页面。无缘无故多花广告钱，以及对运营的误导智能DNS策略失效
智能DNS，就是为了调度用户访问策略，但是这些因素会导致智能DNS策略失效。
小运营商，没有DNS服务器，直接调用别的服务商，导致服务商识别错误，直接跨网传输，速度大大下降。 服务商多长NAT，实际IP，获得不了，结果没有就近访问。 一些运营商将IP设置到开卡地，即使漫游到其他地方，结果也是没有就近访问。Http DNS 原理
客户端请求一个接口，例如http://154.58.*.*/dns?domain=www.woniubi.cn&client=xiaomi&screen=&gps=137,35&&等一些参数。服务器根据参数，给出最优的ip或者IP列表。APP就通过IP访问，不使用域名。
HTTP DNS 负载均衡
返回IP列表，客户端可以依靠策略，进行负载均衡。
客户端随机选取IP 客户端轮询使用IPHTTP DNS缓存与更新
可以使用HTTP header进行方式进行缓存，参考这篇文章《http头部如何对缓存的控制》。也可以客户端自己设置过期时间，过期去服务端端拉取。
HTTP DNS不可用
两种解决方式
继续使用缓存 使用最初的DNS解析IP不可用
HTTP DNS给的IP地址，发现不可用。
重试一定的次数，不成功换下一个IP。 下一个IP也不可用，继续换下一个。但是这样会造成下面一个问题。
部分服务器不可用的时候，结果压力都转到其他可用的服务器上面，导致最后所有的服务器都不可用。
服务不可用的时候，随机加延时，分散压力。 重试一定次数的时候，就不继续重试，宁愿部分不可用，不能让所有的人不可用。网站是否可用
浏览器都是通过域名访问，当然一些用户不可感知的服务，可以使用IP访问。
&&&&&&&&&&
本人微信公众帐号： 心禅道（xinchandao）
本人微信公众帐号：双色球预测合买（ssqyuce）
阅读(...) 评论()搜索热词：
网站打不开
其他技术问题
关于帝恩思
Copyright(C) 版权归属 厦门帝恩思科技股份有限公司
在线客服：
400-008-0908
产品咨询与投诉
请选择细分类型
上传附件支持jpg、png格式，最大不超过2M
请输入反馈内容
中国大陆 +86
中国大陆 +86
中国香港 +852
中国台湾 +886
中国澳门 +853
请输入正确的手机号
上传身份证正面
上传身份证反面
请上传身份证
请输入验证码
温馨提示：1.反馈会在1个工作日内与您联系（工作时间：周一至周五，9:00-18:00）。
温馨提示：2.紧急问题建议您 。
反馈会在1个工作日内与您联系（工作时间：周一至周五，9:00-18:00）。
紧急问题建议您 。}