网站有办法反制运营商的广告劫持吗？

[baskice]

年初起就发现广告流量和analytic统计差距越来越大，最近更是夸张到50%都不见了，特定省份城市广告数据甚至是0，今天终于有人截图证实广告被替换了



我们只用了Adsense，截图里却是百毒广告。有办法反制吗？

[billlee]

SSL

[9hills]

全站开HTTPS

[processzzp]

全站HTTPS+HSTS（http://en.m.wikipedia.org/wiki/HTTP_Strict_Transport_Security）？HSTA应该是关键，避免SSLstrip，虽说一般地方的ISP还不敢明目张胆劫持HTTPS不过加强安全意识总是好事。然而整个网络在人家手里，能做的事不多。好在以萌娘百科的用户群全站HTTPS兼容性问题应该不会比国内网站严重吧。
以及要对站长表示感谢😘，当初好多姿势都是萌娘上面学到的。😄😍

[liuchen9586]

同楼上，HTTPS+HSTS可破。

[chromee]

我是https and HSTS 但我压根没放广告

[shiny]

如果不想降低从百度来的流量，推荐为搜索引擎保留 http，然后为用户跳转到 https http://zhanzhang.baidu.com/college/articleinfo?id=6

[hjc4869]

对于不方便使用TLS的情况：
最简单的，首先要禁止iframe内嵌，这样能解决一小半低级广告。
对于性质恶劣的插js广告，可以采取用js检查js数目是否正确，检查js来源是否符合。
只要不是特别有名/访问量非常大的网站，一般劫持不会专门研究你网站的代码。
方便用TLS的话就用TLS吧。

[dalaomj]

强制https，反正百度是这么干的。

[aveline]

全站 HTTPS 咯，反正 Google Adsense 可以支持 HTTPS 的。
需要赞助证书的话可以敲我，HTTPS CDN 过两个月可以敲我 ...

[soeeeeee]

谷歌接入了百度的dsp，不一定是劫持

[julyclyde]

扣发广告费即可