京东什么时候能全站 https，家里有台电脑的浏览器总是被劫持推广？

[evwzhucxe]

[0ZXYDDu796nVCFxq]

除了少数子站没有跳转（实际上也支持 https ），大多数都强制 https 了
我们上的不是同一个京东？

[miaomiao888]

装个 HTTPS Everywhere
电脑端有可能是恶意扩展或系统有流氓程序劫持

[evwzhucxe]

@gstqc 从 home.jd.c*o*m 点栏目里的“关注的商品”我的订单之类的链接，经常性的被劫持

[0ZXYDDu796nVCFxq]

@evwzhucxe 我这里这些连接都是 https 的，是否装有一些浏览器插件或者系统有恶意软件？

[ztshia]

我真怀疑是不是竞争对手故意来黑京东，最近京东的恶评贴出离地多，而且都很莫名其妙

[evwzhucxe]

@gstqc 初步判断是一些插件捣鬼。老婆运营了几个淘宝店，QQ 浏览器上装了些淘宝用的插件，估计是这些插件中的某一个或几个带有返利的劫持。不过我觉得如果京东强制全网 https 的话，就不会出现这种问题了。

[nciyuan]

哪你给 Chrome 本地的 HSTS list 加上*.jd.com , *.360buy.com , *.360buyimg.com , *.jdcdn.com , *.jdcache.com , *.360buyad.com 这些域名加上 HSTS 应该就可以阻止因为运营商的劫持了

[evwzhucxe]

@miaomiao888 QQ 浏览器装不上这个插件，我下载了 crx 也没法装成功

[evwzhucxe]

@nciyuan 十分感谢，这个办法亲测有效

[stabc]

@gstqc 我刚试了一下，好像只有首页强制跳转 https。产品内页直接 http 可以访问不跳转