JD 被 Chrome 扩展劫持，如何查到是哪个？

[princeofwales]

访问 www.jd.com ， URL 会被带到 http://www.jd.com//?cu=true&utm_source=p.yiqifa.com&utm_medium=tuiguang&utm_campaign=t_1_824971&utm_term=528e640bc6e44648a465206ef5cbe22c ， IE 里不会

应该是被某个 Chrome 的扩展劫持了，如何查出是哪个？
国产扩展用了好几个，只能用排除法吗？

[N2EX]

先进入隐身模式，确定是扩展的原因后，先从小众扩展入手呗！

[gangsta]

先转到 Chrome 插件的本地目录,比如
C:\Users\{user}\AppData\Local\Google\Chrome\User Data\Default\Extensions
或者
~/Library/Application\ Support/Google/Chrome/Default

然后用 Sublime Text 的 [在文件 /文件夹中查找] yiqifa.com 试试?

[zwzmzd]

二分法吧

[alect]

我这平时电信也会劫持 jd

[lausius]

又是这个 yiqifa 。

[quericy]

扩展的详细信息里先排查一遍,那些指定了访问哪些网站数据的权限且没有包含 jd.com 的可以先排除在外

[jiazhoulvke]

我也找过好久，但没有找到。似乎不是扩展问题，因为 chrome 的扩展是同步的，我在家里用 chrome 访问 jd 就从来不会遇到这种事情，在公司才会。只是不知道为什么只劫持 chrome 。

最终我的 hosts 里多了这两行：
127.0.0.1 yiqifa.com
127.0.0.1 p.yiqifa.com

有没有人一起众筹个 DDOS 让这个网站爽爽？

[tyhunter]

京东上挑东西，手机客户端加入购物车购买结算

[sneezry]

在控制台里看看 Initiator 看看能不能抓到

[zzetao]

@jiazhoulvke 问题不是 yiqifa ，是用 yiqifa 的人

[xspoco]

@jiazhoulvke yiqifa 并没有错。

[princeofwales]

初步怀疑是这个扩展（替换字体的中文部分为雅黑）搞的鬼： https://chrome.google.com/webstore/detail/%E6%9B%BF%E6%8D%A2%E5%AD%97%E4%BD%93%E7%9A%84%E4%B8%AD%E6%96%87%E9%83%A8%E5%88%86%E4%B8%BA%E9%9B%85%E9%BB%91/enpkigfhoabjjjonanmddidnnahopmcn?utm_source=chrome-app-launcher-info-dialog

[princeofwales]

冤枉上面的扩展了，不启用照样有劫持

[zava]

@princeofwales 运营商?

[luban]

运营商吧，我在公司上购物类网站一直谈广告，出租房里就不会

[icedx]

谁打包把插件目录发下 我来找

[jun0205]

用的什么 DNS

[kliy]

已加入拦截名单

[vmebeh]

录制整个访问过程，连同 跳转的 url 发给 [e-mail] ， jd 会封了那个受益账号

[princeofwales]

确定了，是运营商（深圳电信）劫持的
因为我把所有的扩展都禁用了，还是有几率会出现

我已经把关键字加入了路由器站点限制功能，不是个很好的办法

DNS 现在用的是默认的（ 202.96.134.133 ），以前一直用 114DNS ，后来用了电视盒子，担心有 CDN 问题，就改用成本地运营商的 DNS

最苦恼的是，上网线路是别人名下的，如果是我申请的，我一定会去问候 10000