有没有人被自动跳转到 wpkg.org？

[KexyBiscuit]

某页游代理出现此情况，我自己的代理也有这个情况。
据说和 facebook.net 有关系，但是我也没有搞明白哪里出的问题。
出现问题的几个网站（中国大陆以外访问）：
https://microsoftstore.com/
http://dmm.com/

附上某页游代理提供的解决方案：hosts
127.0.0.1 facebook.net
127.0.0.1 wpkg.org

[vonnyfly]

看这个直播chrome最近一直跳转： http://www.twitch.tv/jennythesquirrel fuck

[totmann]

Use an Adblocker extension in your web browser and block the following urls:
http://wpkg.org/my.js
http://www.ptraveler.com/pt.js

[pbdm]

......react 官网也被跳转了
http://facebook.github.io/react

[suifengtec]

我真是日了狗了，我是在某SDK中发现跳转，谷歌到这里的

[infinte]

事实上 connect.facebook.net 本身没有被污染，但是很奇怪的 a.ns.facebook.com 和 b.ns.facebook.com 被污染了，这两个域名的正常地址国内也 ping 不通，所以对于正常的国内 DNS 服务器，解析 connect.facebook.net 是不会解析出结果的……

[infinte]

另外 connect.facebook.net 正常状态下会 CNAME 到 connect.facebook.net.edgekey.net，这个域名全国解析都没问题，说明问题应该出在国内服务器访问 a.ns.facebook.com / b.ns.facebook.com 这一步上。

[arbipher]

@Xuanwo 可用

[acess]

我也碰到了
chrome还把这个js缓存了，搞得设置了代理也会被跳转，清除浏览器缓存就好了

[infinte]

大体知道是怎么回事了：劫持者把 a.ns.facebook.com / b.bs.facebook.com 劫持到的一批 IP 中有这样一个奇葩：178.208.90.143，这个 IP 开放了 DNS 服务，但是朝他无论解析哪个域名都会返回 604800 IN A 148.251.0.55。

[spyke44]

@infinte 根到底在墙内还是墙外？

[Laforet]

@infinte 本来以为是有意的导向，现在越来越看不懂了

https://www.shodan.io/host/178.208.90.143

[nickyfoto]

用Safari就不会跳转，Chrome在Incognito下也不会跳转是为啥？