北京联通开始 DNS 劫持了……

[gaoxt1983]

直接修改了 apple 和 steam CDN 的 URL ，是随机的，比如： http://images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png 改为 http://120.52.72.76/images.apple.com/c3pr90ntcsf0/itunes/home/images/music_logo_large.png ，而且会返回 403 错误啊！不知道投诉是否有效

[avrillavigne]

@bh20077 我是深圳联通，城域网专线网络的，你呢？ 网站原来用了安全宝香港节点 cdn 的。

[lesswest]

出现好几天了，打客服投诉管用？

[gaoxt1983]

@lesswest 不管用，投诉工信部吧，记得写清楚。联通客服根本听不懂的……

[SakuraSa]

这个联通地址似乎和 https://www.v2ex.com/t/251502 提到的 CDN 地址有点像

[xmoiduts]

就是一个东西，已经开始被各种开发。
@SakuraSa

[gaoxt1983]

投诉了工信部后，现在没有出现

[gaoxt1983]

昨天没好，今天又投诉工信部了

[kiddolck]

今天同事跟我说全国联通都开始搞劫持了，本来想今天晚上搞 iOS9.2.1 的更新的，结果一片 403,404 放开了
不知道他们在想啥，不像是王晓初的主意

[gzelvis]

@kiddolck 我这里自上周开始，开网站卫生巾广告一溜溜的出来，尼玛还有没有王法啊。。网络慢的一逼，这些偷鸡摸狗的事却绝不含糊

[kiddolck]

和运维确认了下，现在苹果和微软整个北方联通都被劫持了，炸裂，联通这是要干啥

[akw2312]

山東聯通 (機房線路) 測試了一下沒被劫持走
還好沒下流到這樣？

[buddha]

怎么看自己是不是被劫持？

[hbq007]

用 Fiddler 或者 Wireshark 抓包确实被劫持了。。以下是北京联通抓包。

已知的联通劫持后跳转到他们所谓的加速服务器

120.52.73.3

120.52.73.8

120.52.73.53

120.52.72.56

抓到的数据


GET http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl HTTP/1.1
Cache-Control: max-age = 900
Accept: */*
If-Modified-Since: Fri, 22 Jan 2016 06:00:36 GMT
If-None-Match: "39a87136da54d11:0"
User-Agent: Microsoft-CryptoAPI/6.1
Connection: Keep-Alive
Host: crl.microsoft.com


HTTP/1.0 302 Found
Server: HRS/1.4.2
Date: Sat, 09 Aug 2016 01:55:02 GMT
Content-Length: 0
Content-Type: text/html
Connection: close
Cache-Control: no-cache
Location: http://120.52.73.53/crl.microsoft.com/pki/crl/products/microsoftrootcert.crl

有图有证据，还有一个不幸的消息。投诉到工信部 联通照样会霸气的回答你
ISP 缓存数据是合法的然后照样不鸟你不给你解决 。。。也无法给你解决。。

[Cu635]

@saymoon
这事什么软件？