怎么向移动证明自己受到了 http 劫持？

[wecan]

装了移动的宽带，发现劫持实在太严重了。而且有时候打开网站居然卡在推广链接上，觉得实在有必要较真一下。

向本地移动反映问题，由于身处三线城市，他们好像根本不了解情况。经过反复投诉并表明要到工信部投诉后，刚刚有个负责人和我联系，让我把被劫持时的httpWatch信息发给他。由于我对这些不了解，想请教大家，我具体应该发什么样的信息给他？或者说，有了httpWatch的结果，要如何才能证明自己确实遭到了http劫持呢（除了表面上看到的URL发生变化或经过跳转）？谢谢！

如果我的问题太宽泛，需要学习什么资料的话，也麻烦大家推荐一下！主要是以前完全没学过这方面的东西，现在一头雾水，想查资料也不知道从哪里开始查起。

[wecan]

@klksak 谢谢~这是目前收到最好的帮助！

[wecan]

@klksak 用了wireshark。发现GET根目录后2ms就返回了一个带FIN的包，然后之后正常(50多ms)返回的包被当成了retransmission。我follow tcp stream发现出现了一个302 redirect，下面都是乱码，应该就是那个2ms的包是伪造的，导致了跳转。请问有办法具体查到是哪个节点吗？或者证明那个2ms返回的包里面带有302重定向信息吗？不胜感激！

[uvhchina]

没用的，放弃吧
移动有些是 CDN 干的，DNS 劫持、TCP 劫持，减少跨网流量
有些是中间插个网关，然后用协议改改 http 的内容，打打广告，收集点用户信息
接投诉的人都不知道咋整

[klksak]

@wecan 如@uvhchina所说，一般都是运营商网内CDN节点干的。按照道理，正常的HTTP请求是不会出现访问A而自动重定向到B的情况的（A和B是两个无关的网站）。

[wecan]

@klksak 非常感谢！我想知道，在技术上有可行的办法能知道到底是哪个节点劫持的吗？或者通过wireshark能不能看到重定向的代码是包含在哪个包里面？谢谢！！

[RoyLaw]

为什么要证明？直接投诉啊，运营商肯定都在做劫持推送广告。

[wecan]

@RoyLaw 对方需要我提供被劫持的详细信息，说这样才能帮我处理

[RoyLaw]

@wecan 这么不上路子，你直接截图去工信部网站投诉他，只要受理到运营商那里他们都比较害怕