又又又又又又又又被流量劫持了，豆瓣这个破站还有救吗？

[lostc]

情况说明： 在知乎上吸花吸着吸着有个豆瓣的外链我就点进去，然后自动打开了支付和、淘宝、京东、京东金融。。。

这个是流量劫持的症状吧，但是 js 能调用支付宝来领取红包吗？还有调用京东金融也领了红包

不知道能不能上链接，有没好奇的大手子带带我一起分析分析 （ ps:因为只要是做 pcweb 的开发的，所以手机调试不太会

[id7368]

不用分析，肯定是劫持，只是不一定是运营商劫持还是投放的广告劫持。有的网站投放的广告这几天 js 里被改了，开始各种打开搞推广。至于运营商劫持好像也没啥值得惊讶的了。

[lostc]

可是豆瓣 14 年就开始被劫持了啊，但是我现在还真不知道 js 有能力调用支付宝领红包，关键是开了一堆带金融属性的 app

[lostc]

@id7368 可是豆瓣 14 年就开始被劫持了啊，但是我现在还真不知道 js 有能力调用支付宝领红包，关键是开了一堆带金融属性的 app

[janus77]

在手机里设置全局的 dns 应该可以避免很大一部分问题

[fancy111]

运营商劫持，非常恶心。

[meowhuang]

是因为没有 HTTPS 吗？

[lostc]

@meowhuang 对啊 m 的主机名

[lostc]

@fancy111 但是为什么豆瓣家的网站这么严重，从 14 年到现在断断续续都有人中招

[lostc]

@janus77 难啊 全局 dns 一刀切 体验不一定好

[zzzhen]

啥叫吸花啊

[lostc]

@zzzhen 吸花你都不知道！！！ 那当然是吸我家炒鸡炒鸡炒鸡可爱无敌美少女杨超越的仙气啊

[lxk11153]

借楼说个豆瓣网页版问题: /t/612611

[leaves7i]

hn 的？我被劫持一年了，现在已经没脾气了。你要想查，就用手机给电脑开热点，然后 chrome 换成手机的 UA 就能看劫持的代码，不过没有用的，就算证据怼脸上、投诉工信部也不可能给你屏蔽，最多赔钱了事

[A18524478970]

貌似小米手机已经反劫持，即使我是复制的商品详情也转不进淘宝，需要打开淘宝等然后再复制一次才能打开宝贝链接

[taogen]

好奇。有大佬科普一下吗。劫持的原理是什么？

[zhangxs1989]

豆瓣的技术是不是很烂？

[lalalakakaka]

这个，我寻思和豆瓣技术好不好关系不大。
豆瓣的开发确实比较佛系，但你不能说它技术差，因为这已经是它的核心生存策略，如果豆瓣也天天玩改版加 feature 反而死的快。
被流量劫持这事，网站也很无奈，只有部署全局 HTTPS 能减缓这个问题。
而且话说豆瓣是国内最快部署 https 的那批网站，基本实现全站 HTTPS 了。。LZ 你真应该把链接发出来让大家瞅瞅到底咋回事，如果一开页面就弹各种应用，我猜更多的可能是运营商加了个跳转，然后 js 注入的剪贴板链接。你多强的技术力都防不了这个。

[kicer]

天涯论坛也是一样（ m<dot>tianya<dot>cn ），手机浏览器打开一顿酸爽～ 各种金融类 app 全部打开，甚至包括咸鱼～
最后再跳转个搜狗浏览器的 apk 下载链接～

[dddz97]

吸花是什么意思？

[blanu]

@taogen 同求