微博今天又启用了什么新域名导致被 http 劫持了？

[heerake]

坐标上海电信，之前一直被劫持然后给我塞关注+点赞，你们又不肯配置 hsts，只能自己配置了 chrome 的 hsts 设置，然后就正常了几个月

今天又发现被塞了大量的关注，看登录记录有一个异地的，但是双重认证完全没有收到请求，推测是微博又有新的 http 域名上线使用，不在我 hsts 配置名单里，导致劫持方拿到 auth 后在异地使用，留下了异地登录信息

[learningman]

微博配 hsts，还想不想要 xp 用户了

[sjw204]

同上海电信，最近一个月出现的，改密码，加 hsts 无效，把网页版微博退出就好了。。。现在只用 app，感觉运营商在偷网页版的 cookie