用 https 打开京东跳转到 https://www.joybuy.com

[wangjincp]

最近偶尔打开京东的时候，用 https 打开直接跳转到 https://www.joybuy.com

具体跳转是：

1、https://www.jd.com

2、浏览器加载很久，然后跳转至： http://rtbs24.com/?target=https%3A%2F%2Fytthn.com%2Fclick-IQL4686A-HFDQCIIE%3Fbt%3D25%26tl%3D1%26sa%3D116%26url%3Dhttps%3A%2F%2Fwww.jd.com%2F

这个页面的源代码是：

<meta content="0; URL=https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/" http-equiv="Refresh"><script>window.location.href="https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/";</script>click here<script>self.location="https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/";</script>

3、然后跳转至京东国外网站：

https://www.joybuy.com/?cps=63167206.1210749820&utm_source=Aff38&utm_medium=affiliate&utm_campaign=48281 带推广号

请问我是中毒了还是运营商劫持？偶尔打开就会出现这个情况，我在断网的时候，打开就不会跳转。求解一下！！！ 现在运营商已经劫持了 Https 了吗？？？

[charles83]

我也一样，已经几天了，联通光纤。

[kupo]

我也一样，上海电信精品网。

[astic]

都被运营商劫持赚钱了，黑心

[tyhunter]

家里北京联通+公司北京教育信息网，都出现了这个问题
前期还怀疑是不是被扩展劫持了
看来是运营商搞的鬼

[wangjincp]

@charles83 我用 HTTPS 也是这样，我搞不懂为啥。Https 都能劫持？

[wangjincp]

注意，我是用 https 访问 都能被劫持？你们也是用的 https 吗？ @kupo @astic @tyhunter

[rootit]

我擦 我也是这种情况 一模一样，地址都一样 我已经给联通打电话了

[tyhunter]

@wangjincp #6 HTTPS 的京东链接一样被劫持，例如我打开这个链接 https://item.jd.com/4497321.html，一样先是跳到 rtbs24.com

[wangjincp]

@tyhunter 我开始以为是我电脑中毒了，原来大家都一样，现在 https 都能劫持了，真牛 B，有没有大佬出来解释一下？？？

[hcwhan]

我也是 怀疑是 chrome 插件的问题

要不看下有那个插件是都装了的

[hcwhan]

昨天禁用全部拓展后没复现

[rootit]

@hcwhan 知道是哪个插件了吗

[Emory]

我看到一个我也有的 Enhanced Steam，
估计是这个
一开始我本来怀疑是 giveaway.su

[Emory]

另外 jsonview 我也有，还有一个和楼上类似的 allow copy

[tyhunter]

@hcwhan #10
enhanced steam
evernote web clipper
lastpass
search the cureent site
stylus
tampermonkey
ublock
v2ex plus
哔哩哔哩猜你喜欢

准备逐一禁用看看

[tracky]

不是运营商劫持, 应该是 chrome 插件或者油猴脚本导致的。

我测试过 IE 正常, Chrome 安全模式正常。

装的插件太多, 一个个禁用太费时间了。

关键这个触发机制不太好琢磨, 一段时间不打开京东页面(时间我也不知道多久), 再次打开才会出现。

我看了一下 10 楼的插件列表, 一样的比较多。和 15 楼再对比筛选一下, 一样的只有 lastpass, tampermonkey 和 ublock

[Emory]

我也有 ublock，难道是它？

[tracky]

@Emory 我刚才试了, 禁用 tampermonkey 依然存在, 应该就是 ublock 和 lastpass 中间的一个呢

[Emory]

我没有 lastpass

[tracky]

@hcwhan
@Emory

应该就是 ublock 的锅, 我禁用正常了, 不过 ublock 里规则比较多, 还不好说是不是规则引起的