众所周知,我国的一群奇葩的 ISP,为了赚点儿钱,会偷偷的给用户推送“免费广告”。用的是 DNS 劫持和 http 劫持。DNS 劫持可用公用 dns 干掉,但 http 劫持就很难防治。不过,后者是基于抢答机制运行的。
原理是一个旁路发送的被篡改数据包要比正常数据包先到,于是,后到的正常的数据包就被判定为伪应答了。
但是正常数据包和劫持包内容非常相似,我这里只是正常数据包被套在了 iframe 里。那机会就来了,可以把包缓存一段时间,比较这些包的内容,如果一个包比另一个包先到,并且这个包和另一个包内容很相似那就 drop 掉先到的。
这样就可以了。
但什么可以实现缓存数据包并且提供比较功能呢?
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.