访问京东,被劫持到 href.li

[582033]

只有 chrome 有这问题, 访问京东或者在京东随机点击链接时被劫持到

有没有人遇到过这问题, 到底是哪个插件或者脚本劫持的, 或者有什么思路去找出劫持的根源

[dcty]

打开无痕模式，禁用插件看看还会不会，如果不会，那就对插件用排除法，基本上国内的插件概率高一些。

[582033]

@dcty 排除法已经试了一次, 不知道是不是这玩意儿会根据时间来启用, 这会儿又没事了, 太难找到了

[forever139]

昨晚我也在 chrome 里遇到了，连到打开两次都是，然后就没出现了。想想还是用手机客户端了。

[582033]

@forever139 提供下我的插件列表, 跟你对照下

SwichyOmega
tempermonkey
网易邮箱
谷歌汇率转换
有道划词翻译
editthiscookie
微博图床
adguard 广告拦截
open in iina
showip

[forever139]

@582033

1Password
Awesome Screenshot
Octotree
Pretty Beautiful Javascript
Proxy SwitchyOmega
EditThisCookie
HTTPS Everywhere
JSON Viewer
Octotree
Postman
Url2qrCode
划词翻译( https://github.com/Selection-Translator/crx-selection-translate)

[torbrowserbridge]

有可能不是插件导致的。我上次也遇到类似的，打开京东就劫持到返利链接。任何插件都没有安装。后来我重新安装系统了。

[forever139]

@582033
我就记得 href.li 和 inboxit.ru 这两个域名，我是电信，具体劫持在哪一层不清楚，关键不是一直都能复现出来。

[582033]

@forever139 这就有点难受了, 虽然平时没啥影响, 心里面总是有点膈应

[582033]

@torbrowserbridge 但是在频繁劫持的时间段, 我用 safari 访问, 没有遇到

[torbrowserbridge]

我那时候的情况是，不管用什么浏览器，只要打开京东首页就重定向

[582033]

提供两个跳转前的域名

https://href.li/?http://nfemo.com/click-JQI1POZ6-KHEQBXO5?bt=25&tl=1&sa=70_5c_2c_12227_
https://href.li/?http://cityads.com/click-EQIA50RF-NKHQB8NV?bt=25&tl=1&sa=65_5c_2c_27f3a


@582033 @dcty @forever139 @torbrowserbridge

[Hayek]

你们的路由器都是什么牌子？
之前路由器给京东强行绑定了一个什么比价的网站。

[torbrowserbridge]

华硕路由器，刷了梅林

[FFLY]

@582033 这两个域名在我这，根本不跳转京东啊

[582033]

@Hayek 在公司... 肯定不是路由器问题

[582033]

@FFLY 蛤? 什么鬼? 域名在你那?

[FFLY]

@582033 断句错了……

我的意思是，我试了你上面的两个连接，不会跳转京东。

[582033]

@FFLY 不是跳转京东, 是在打开京东的时候, 自动跳到下面这链接了

或者在京东随便点商品的时候, 忽然就跳到这链接了

[DrDick]

同遇到过这种情况，一样的插件只有
SwichyOmega

[hellommd]

用 https 浏览京东还会跳基本就是扩展问题，或者系统中招了。