我录制了一个视频，麻烦各位老司机给看看这是啥劫持。

[qcloud]

如题，大家看视频吧。
视频上传到了 56 和腾讯视频，结果都给删除了（无脑审核），然后就上传到了 YouTube ，还有一个下载链接（ 16.3MB ）
<amp-youtube data-videoid="CJrLvv9RRy4" layout="responsive" width="480" height="270"></amp-youtube>下载链接： http://t.cn/RqBpBWG

[kamal]

https://mathiasbynens.github.io/rel-noopener/ About rel=noopener

[qcloud]

@kamal 英语看不懂啊 兄弟，能给指点下吗。。。

[qcloud]

@kamal 是这样吗
<a href="..." rel="noreferrer" target="_blank"> has the same behaviour as <a href="..." rel="noreferrer noopener" target="_blank">.

[ejin]

依照 @popok 和 @yeyeye 的想法做了一个脚本 完美解决

专门开了个主题 楼主快来 https://www.v2ex.com/t/278112


@qcloud @FunnyFun @abelyao @alexapollo @popok @maskerTUI @lroolle @yeyeye @kamal

[ejin]

@qcloud 我想转载你这个视频，有没有问题

[qcloud]

@ejin 可以的，我看了一下 @kamal 的文章，使用 rel="noreferrer"似乎已经解决了这个问题！目前还在观察中，谢谢你的解决方案。

[ucaime]

我看了视频才想起来之前也遇到过。当时猜测以下两种可能：
1. 只在北京鹏博士旗下宽带接入遇到过。
2. 只在盗版海蜘蛛路由下遇到过（可能是官方有什么后门搞得？）

在 VPN 到国内任何一个节点后，劫持消失

做过分析：无 js 侵入，即使 curl 依然返回的是劫持后的页面。楼下可以把这点作为考虑条件。

[kamal]

@qcloud rel=noopener 浏览器支持情况不是很好，也可以考虑链接不要加 _blank 、跳转站外的链接多一步中间页面跳转。

[qcloud]

@kamal 不加_blank 不是很方便呢。。。目前看来还可以使用 rel=noopener

[qcloud]

@kamal 对浏览器的支持不好到什么程度，哥们

[popok]

@qcloud 对啊，一个浏览器脚本管理插件，很方便的，可以在符合条件的页面插入你自己的 JavaScript 脚本。
当然，你直接写到一个 js 文件，然后直接在浏览器扩展那里安装也行。