长沙电信 现在已加入豪华广告套餐

[mrcn]

长沙电信，最近开始插入广告了，只针对移动设备的 UA

劫持方法是劫持网页正常的 js，替换成自己的 js。用劫持的 js 加载原有的 js 和广告的 js

劫持的随机的，并不是每次打开都有，也许是为了避免被发现

10000 投诉多次无果，每次都说“我们已经清除了”但是重启光猫广告仍然在那里

---

广告 js：175.6.223.15:9901/main.js （服务器是长沙电信的）

---

有什么技术上的办法解决吗？（家人并不支持我投诉，怕断网😂）

[mrcn]

@andyangyu 这个很容易分辨的吧。
1. APP 自己的广告，没必要用这种方法加载吧？（ html 引用 a.js ，a.js(被劫持)加载自己(原来的 a.js)和 main.js(电信的)）
2. 好笑的是，在别人的站的广告，被电信的遮住了一大半。
3. 所有的广告的 js 存储在长沙电信的服务器上，这真是巧合？

[byfan]

我是株洲的也被劫持了，投诉过几次都没有用，只能自己在路由器上把 ip 给 ban 掉了，但是 ip 不一样。
124.232.160.178 中国湖南长沙 电信，该 IP 段为 IDC 机房使用，可能包括部分骨干网数据。
不过还发现一点，被劫持访后问网站明显变慢，ban 掉劫持的 ip 后网站都是秒开。

[byfan]

@byfan 这个是电脑端的劫持，移动端还没发现，不过已经把搂住提供的 ip 加入黑名单了，以免后患。

[RyuZheng]

这种是电信的行为还是电信内部员工的个别行为？如果是内部员工搞的鬼，是不是黑产？

[mrcn]

@RyuZheng
我觉得不会是内部的人
不可能全国各地 到处的 ISP 都有内鬼搞这个业务吧

[bobawujh]

把这个 IP 打掉

[janpun]

打电话给电信 把你抓包到的东西跟他说说，然后他们说不是他们的或者其他的你就说我找工信部解决这个问题，会有效果的，亲测

[silencefent]

今天还有广告吗？
我投诉工信部后他们说后台清理了服务器，目前我这个 ip 是看不到广告了
不知道长沙 v 友还有没有广告
协助我测试几个 http://网站试试

[mrcn]

@silencefent 暂时真的没有了，刷新了 N 次也没看见
而且 100 的内网还变公网了

666

[silencefent]

@mrcn 往好的一面想，也有可能有部分搞灰黑产的贿赂了机房的人吧
长沙电信资费在全国同等城市里可能是最贵的，没道理搞这个

[mrcn]

@silencefent
2300 三年 50M/8M 还带 IPTV
资费我倒觉得还好

[Yi]

@silencefent

是内部人自己做的囖，除了广告偶尔还会有返利被插入


@mrcn

长沙电信线路。

本周一发现手机连了 WiFi 后很多网页和一些 APP 内的页面出现莫名广告，甚至中国电信自己的 APP 内的充值页面也有，宝箱啊，轮盘中奖啊什么的。遂致电电信 10000 号说你们给 HTTP 劫持插入广告了赶紧把我加入白名单，客服说电信是不会自己给你加广告的，我回复不管你懂不懂叫机房排查好。后面给回电话说已经处理好不会再有广告，当然也不会提 HTTP 劫持或白名单的事情。

之后大概一天时间没有广告，周三凌晨又发现了。当即怒上工信部填单投诉，话说我这次才发现工信部投诉页面没有 HTTPS，好吧……

周三白天电话过来问安装地址，下午来了个小哥是安装宽带的，我试着在手机上开了抓包重现，结果没出现……也是尴尬……当晚凌晨又出现，之前加了小哥微信给截图发过去。

第二天周四小哥回复说给机房看了说不是电信投放的广告，我说我再观察一晚，当晚没出现广告。

周五也就是今天上午电信电话过来说问题已经解决要求销案，然后发了个短信来大意是客户因宽带问题投诉，投诉编号多少多少，现问题已解决双方达成和解 blabla ……我回复：“认可”

此事告一段落。

希望不会再出现吧~

[silencefent]

@Yi 没有用，我另一个公司的商务宽带和家里一直都被挂了，不行

[mrcn]

@Yi 👍
我这里经过几轮投诉之后，广告频率少了很多了，刷新 N 次才看得到一次。
不想再浪费精力投诉了，他们是拿工资的，我跟他们耗时间亏了。

[mrcn]

电信在 3 小时后打了我的脸。
页内广告直接变跳转了，出现了 @Yi 你所说的轮盘抽奖。
之前暂时没广告是因为在调试新的广告吗？

[Yi]

@silencefent 可以把要测试的 http 地址给我，我来试试。

@mrcn 我这边之前基本上是使用 tuia.cn 的互动呈现系统，现在频率减少了很多，因为没有实时抓包，我猜测出现的部分可能是访问的站点自己使用了 tuia

[silencefent]

@Yi cn.bing.com ，还有公司这边的网站 m.zhenqita.com ，前几天想升级 https，重构太复杂了

[mrcn]

对，就是这个 tuia.cn

@Yi 跳转到了这个 tuia.cn 转盘

[mrcn]

@silencefent 你好像被降权了

[silencefent]

@mrcn 哪儿被降权了？百度？