北京联通开始 DNS 劫持了……

[gaoxt1983]

直接修改了 apple 和 steam CDN 的 URL ，是随机的，比如： http://images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png 改为 http://120.52.72.76/images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png ，而且会返回 403 错误啊！不知道投诉是否有效

[int64ago]

一直都这样啊，打 10010 ，然后就解决了

[gaoxt1983]

解决不了，对方听不懂……

[pH]

@int64ago 这个不是针对单个用户的吧。打了客服，难不成把你的拉入白名单？

[mudkip]

关注，我也遇到了这个问题。
而且我自己网站的 *.png/*.jpg 也被劫持了…

不过应该不是 DNS 劫持，而是 HTTP 层做了 302 跳转， HTTPS 没有影响。

[gaoxt1983]

@mudkip itunes 用的 http ……

[int64ago]

@pH 是的，打电话就会把你拉入白名单

[shawshank]

http 劫持恶心多了，一个 302 让你无可奈何。打电话用工信部吓吓他，就有懂的人来接你电话了，你再凶点，说不定主动给你打电话。

[msxcms]

@gaoxt1983 然而你贴的是 http

[gaoxt1983]

刚才试了一下，连豆瓣的 CDN 都被劫持了，换了 google DNS 才好的，然则 google dns 慢的一比

[gaoxt1983]

http://120.52.72.79/cdn.v2ex.co/c3pr90ntcsf0/avatar/80a9/efd3/8731_normal.png?m=1335069401 233MAX

[popu111]

我自己的网站也被劫持了，一开始还以为百度云减速的锅，吓得我抓紧换疼讯了，结果并没有卵用。。。

[Andy1999]

https 大法好

[gaoxt1983]

问题是 itunes 里面没发 https

[raysonx]

帝都聯通居然有 HTTP 劫持。。
兩大運營商的劫持真是第一次見，投訴走起

[saymoon]

帝都联通已投诉

[gaoxt1983]

@saymoon 怎么投诉的，我投诉 10010 根本不管用，他们听不懂，现在已经投诉工信部了

[shakespark]

打开手机的 appstore ，用 surge 查看最近的 request ，确实发现一堆的 120.52.72.x 的请求

[shakespark]

看 302 里有个 powered-by-chinacache ，这个就是蓝汛的 cdn ， apple 国内的合作商，这是不是苹果自己做的 302 ，与联通无关？

[ztrt]

@shakespark 绝壁是联通搞的鬼，把 120.52.72.*加入黑名单后很多网站图片全失效不显示了

[shakespark]

@ztrt
1.楼主提供的链接 http://images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png 我使用日本的 vps wget 返回同样是 404 ，说明打不开这个图片不是联通的问题

2.我使用 surge 查看 request 一个链接 http://a4.mzstatic.com/us/r30/Purple69/v4/5b/42/12/5b4212b5-43e8-795f-905f-b94d8f6e0566/icon192x192.png ，这个链接在我北京联通 ip 访问么，确实被 302 到了 http://120.52.72.79/a4.mzstatic.com/c3pr90ntcsf0/us/r30/Purple69/v4/5b/42/12/5b4212b5-43e8-795f-905f-b94d8f6e0566/icon192x192.png ，但是这个图片是可以打开的

同一个链接使用日本的 vps 访问，同样可以打开，但是日本的 vps 访问 mzstatic.com 会被解析成一个日本 ip ，而北京联通 ip 访问会解析成一个国内的 ip

3.你的结论是有问题的，对方 302 到了 120.52.72.*网段本身就是 cdn 的设置，就像是解析百度到某个网段一样，如果你把这个正常的网段封了，怎么还能正常访问呢？

综上，使用 surge 和 wireshark 分析，这个问题与联通无关，但是我现在使用 surge 将 suffix mzstatic.com 设置为 proxy 后，打开手机的 appsotre 的确快了很多，说明蓝汛的 cdn 服务确实有问题