网易 163 门户站是被入侵了还是被收买了？

[Phishion]

iPhone Safari 访问 www.163.com ，打开位于头部的任意一篇新闻，页面跳转后点击 Safari 底部的“后退”按钮，再点击底部的“前进”按钮，来回几次（我测试的结果是 10 内必现），就有概率自动跳到一个叫“七猫小说”的 App Store 下载页面，更骚的是，会把我本地的剪贴板覆盖成一段“淘口令”。

目前测试了电信网络和移动 4G 网络，当然不排除 2 家都做了 DNS 劫持这样的事情。

请问各位可以复现这个问题么？

如果是被收买，老实说网易穷到这个地步了么？

[Kelan]

确实被覆盖了淘口令，上海联通

[miyuki]

也有可能 cdn 用 http 回源给劫持了

https://www.v2ex.com/t/428289

[beastk]

应该是被降级了

[anyclue]

新闻里的图片是通过 126.net 这个域 http 请求的，估计运营商从这下手的，我这也能复现

[vzev]

实测直接跳转到淘宝并复制一个淘口令

[loukky]

四川联通 4G：

[H0u5er]

前阵子测试 DNS 就把家里的阿里 DoH 关闭了，立马遇到两次劫持，两次都是手机搜索内容，点击进去知乎页面被强制打开 Apple Store，两条链接都是 https，Decode 之后如下

https://apirtb.hdbaichuan.cn/click.htm?url=https://tj-adc.wtzw.com/click?project=reader_free_ios&source=baichuan&link_type=download&channel=qi-wxbc003_xy&bc_tag=E3C5DCF71KJ1JXH3H6&aid=3363

https://apirtb.mirgaga.net.cn/click.htm?tag=E3B4XCF71KKUKDC9BO

[H0u5er]

不知道跟 DoH 是不是有关系，但是两次都是知乎的网页🤔