域名被劫持做 302 跳转如何破解，只要绑定外国 ip 就可能跳转

[ouou8]

经过检测，服务器没有问题，网站没有中毒。 情况是这样，不是永久跳转，而是偶尔跳转，如果自己打开网站却没有直接跳转。显示正常。但是用站长工具查询 http 状态 就可以发现偶尔有 302 跳转到博。彩的网站。

同时只是偶尔 302 跳转到他的博。彩网。目前只能通过 http://tool.chinaz.com/pagestatus/ 这个工具查看，或者通过站长站工具里面的 查询源代码 可以查询得到偶尔出现代码成了博。彩的代码。

一旦查询了一次再次查询就会正常。要连续多查询几十次，又会出现 302 跳转。 同时，发现只要把域名绑定国内 IP，就不会出现跳转情况了。

为了排除网站被黑的情况。 在国内服务器，和国外服务器，分别建立一个新站点，并绑定二级域名，随便建立的。新站点只有一个首页来测试，比如国内的站点为绑定的二级域名为：a.123.com ，国外绑定的站点域名为： b.123.com 通过站长工具查询 http 状态。a.123.com 没有问题。但是 b.123.com 会被 302 跳转到博，彩站。

这个需要怎么解决？求 V2 大神帮忙。

[vibbow]

hsts preload
你值得拥有

[flynaj]

HTTPS

[wuxqing]

我前段时间一个网站也是一样现象，这种链路级别的劫持，只能用 https 解决
谁知道有地方投诉 /申诉吗？

[rekulas]

chinaz 的访问节点被 DNS 劫持了 同楼上 HTTPS 最简单 运营商都是流氓

[Lax]

比较原始，ISP 一般是采用这种方法
https://www.dnsknowledge.com/whatis/nxdomain-non-existent-domain-2/

[testsec]

是 dns 劫持 还是域名本身被劫持了....另外 HTTPS 值得你拥有

[falcon05]

我以前也遇见过类似的，没什么好办法，只能上 https

[opengps]

先上 https 再说，起码半路不被强盗劫持
dns 劫持不清楚，不知道跟 lz 的情况有没有关系

[ouou8]

@vibbow hsts 了解过，貌似这个作用是告诉浏览器 你的站点就是 https 的站点，让浏览器直接使用 https 访问。
但是问题是，现在 http 被打开的那瞬间 http 直接被用 302 劫持到博，彩站的。浏览器还没有访问 https 呢。除非用户直接输入 https 来访问。

[ouou8]

@wuxqing 谢谢回复，我的站就是 https 的。但是你 http 重定向到自己的 https，在这之间，他立马劫持你的 http 让你无法重定向到 https，现在 http 被打开的那瞬间 http 直接被用 302 劫持到博，彩站的。浏览器还没有访问 https 呢。除非用户直接输入 https 来访问。

[ouou8]

@testsec 我的站就是 https 的。但是你 http 重定向到自己的 https，在这之间，他立马劫持你的 http 让你无法重定向到 https，现在 http 被打开的那瞬间 http 直接被用 302 劫持到博，彩站的。浏览器还没有访问 https 呢。除非用户直接输入 https 来访问。

我感觉是域名被劫持了。因为我分别在国外和国内新建立一个站点测试，国内的没事，国外的被 302

[ouou8]

@opengps 已经是 https 的了。问题是我 http-->301--->https 在这之间被他 302 劫持了成： http--->302--->他的博，彩站

[wangzhi]

hsts https://developer.mozilla.org/zh-CN/docs/Security/HTTP_Strict_Transport_Security

[flowfire]

@ouou8 hsts preload 是写到浏览器里的，直接使用 https，浏览器会拒绝使用 http

[jackroyal]

一楼说的 hsts preload,不是楼主理解的意思. 应该是预先记录在浏览器中,当用户第一次访问你的网站的时候,不用走 http->301->https 这个过程,直接 https. 我觉得应该可以解决楼主的问题,https://hstspreload.org/ 这里提交你的地址

[wuxqing]

http-->301 被劫持是没法办法的，因为是链路级别的劫持。我抓过包分析过：
client -> http request -> 服务器 正常
服务器 -> response -> 包被修改 -> client

https 能解决的是用户一但正常浏览你的网站，那么中间的浏览都是处于 https 的，不会随机的跳转到其他网站

[wuxqing]

这帮人不是普通的黑客，是能在链路上做手脚的人，而且只对放境外服务器、对国内提供服务的网站下手

[vibbow]

@ouou8 这就是 preload 存在的意义。

[davidyin]

hsts preload 就是设计来解决这种问题的。

[zk8802]

楼主在测试的时候，有没有尝试把 b.123.com 绑定到其它服务商主机（至少不在同一个 C 段）的 IP 上进行测试？

如果没有的话，有可能是你国外主机的子网内存在 ARP 攻击。应该联系主机服务商解决。