DNS 解析结果正确，但是文件内容还是被篡改了，是哪里耍流氓？

[leetom]

访问到的 ip 地址是正确的，但是文件内容被修改，加载了一个正常 JS，一个广告 JS。

解析没错，那么是不是可以确定是运营商的问题了？

[pheyer]

不是 https，肯定是运营商加的啊

[hiboshi]

是的，另外用 https 看看是不是正常了

[leetom]

@hiboshi
@pheyer

用 https 肯定是正常的
但是现在由于用的一些服务的原因，不能上 HTTPS

投诉电信有用吗？我在家在公司都是这样，感觉大面积受影响

[yingfengi]

ri'm

[yingfengi]

https 不能用那就没办法了

[AX5N]

@leetom 投诉有用，过两天立马给你改回来

[akira]

也有可能是你路由器做的

[flyingghost]

http 的话，数据包回来的时候路过的每一个人都有权利（责任）篡改。

[secends]

折腾了几乎一下午在找这个"挂马" 代码, 都没找到, git grep 用的都怀疑人生了, 然而来到 v2 , 第一个帖子....前天申请的 ca 证书,看来得赶紧上了, 为啥我一次次的忽略 isp 的底线....

[gclove]

投诉不能长期有效的 , 还是加上 https 吧

流氓 ISP 要上广告, 跟 DNS 完全没有关系.
它如果能像你说的一样, 解析到别的 IP 上, 那就更流氓了 。。。

[gclove]

另一种办法是, 自己写 js 校验有没有非法侵入的脚本, 直接移除掉.

你说的用的一些服务的原因不能用 https, 这种服务要它何用, 自己做一个得了.

想象不到什么服务不能用 https , 难道你用了, 免费 CDN ? 免费人机验证 ? 甚至免费主机? 还是什么 ... 想象

[leetom]

@akira
就是想问一下，怎么证实是 ISP 的锅？
用的是普通企业路由器，不是软路由
云服务商那边确认了也不是他们的问题。

[leetom]

@gclove

百度的服务，官方说是很快会支持，一直往后拖

[ArimaKousei]

对付流氓不能用常规手段

[gclove]

@leetom 去年 6 月份百度就要求所有业务都要用 https , 没想到这个部门还没迁移

[linkes]

运营商的原因,在解析传输包里添加了自己的内容~