zhihu 投放的广告平台劫持跳转,贵司可否知道?

2020-08-18 14:18:43 +08:00
 greensea
这不仅仅是一个工单,也是一个调查结果。


众所周知(大概吧),在手机上访问知乎的时候,会有一定概率被跳转到一个很垃圾的广告页面,而且广告页面并不在 zhihu 域名下。广告类型随机,页面花哨,甚至还会直接弹出下载提示。这种一看就是以前运营商玩过的页面劫持嘛。

然而,知乎全站 HTTPS,在 Chrome 的安全机制下,HTTPS 页面下也无法加载非 HTTPS 资源,运营商劫持或是链路上第三人劫持的可能性并不存在。所以,这并不是运营商劫持。

那么结论就只能是知乎自己投放的广告了,但是这种低级的广告,真的是知乎自己愿意投放的吗?广告质量不说,用户被直接跳转到第三方网页去,对知乎来说似乎也不是什么好事。


今天终于忍不住了,直接 adb 到手机上调试了一下,发现这些广告是从下面两个路径初始化的:

第一个广告路径:
https://www.zhihu.com/natsume/maozhua_m_banner.html -->
js.xxxxxxxxxxxxxx.com/dsp/code/849.js

第二个广告路径:
https://www.zhihu.com/natsume/ruoying_related_feed.html -->
xx.xxxxxxxxxx.top/wap/script/md/md-1000209/index.js

(在这里发广告域名可能会被屏蔽,用 xxxxx 代替了,有兴趣的可以直接点知乎连接进去看源码)

两个广告 JS 都放在知乎自己的页面上,可以肯定是 zhihu 自己添加的了。

-----------------------------

事实上,这种只在手机上出现的劫持广告,不仅仅是访问 zhihu 的时候遇到过,我在简书还有一些其他很大的网站上也出现过。网站虽然要靠广告恰饭,但是我觉得这些网站还不至于需要投这种低级的广告生存,我觉得比较大的可能性是,他们用的广告平台会投放一些很正常的广告,然后悄咪咪地在手机上进行劫持,投放一些很垃圾但是很来钱的广告,而这些是网站所不知道的。

-----------------------------

所以本贴的主旨是:
1. 知乎官方能回答一下,这种广告真的是你们想投放的吗?
2. 遇到过这种广告劫持的用户不用猜了,这不是运营商劫持,这广告归根到底是你访问的网站自己投放的,但这种广告是不是他们想投放的类型就不知道了吧。


相关讨论:
https://www.v2ex.com/t/683433
https://www.v2ex.com/t/233059
https://www.v2ex.com/t/656238
https://www.v2ex.com/t/692884
https://www.v2ex.com/t/615254
2453 次点击
所在节点    全球工单系统
11 条回复
deorth
2020-08-18 14:48:10 +08:00
还有个三大妈的移动 web 端也这样。我现在加大了手机浏览器的去广告力度(增加了 abp easylist china+easylist ),暂时没有见到了。我也想看到网站方出来澄清到底是不是他们主动引入的这种广告
Track13
2020-08-18 16:59:04 +08:00
手机端根本不在乎吧,能赚钱(给的太多了)还能把用户往 app 上赶。
passerbytiny
2020-08-18 17:39:10 +08:00
https,并不能禁止 dns 劫持后给假界面,因为浏览器在发现证书不对后并不总是拦截加载。我这边访问京东还偶尔给劫持一个垃圾 app 横幅广告(此时绿锁变灰锁)。
bk201
2020-08-18 19:07:05 +08:00
国内感觉就是有点浮躁,有点起色了,就拼命收割,不在乎东西是否变废品。
putaozhenhaochi
2020-08-18 19:17:34 +08:00
吃相难看
jingniao
2020-08-18 19:21:20 +08:00
知乎不是都强制跳转 app 的么?
Cheons
2020-08-18 19:25:48 +08:00
@bk201 劣币驱逐良币。良心一点就被友商抄了,各种意义上的抄。
sxm
2020-08-18 20:23:41 +08:00
人家清楚的很,只是这钱给的太多了。
Cielsky
2020-08-18 20:45:18 +08:00
换火狐,换 ua,解决了。
同样情况的还有豆瓣,简书
naohion
2020-08-20 00:41:39 +08:00
@jingniao 强制跳转 app 路由器屏蔽 oia.zhihu.com 就能解决
greensea
2020-08-31 22:08:40 +08:00
@passerbytiny 你的浏览器可能有问题,或者曾经忽略了安全警告,快检查是什么情况吧,这很容易被黑的,我就还真的就遇到过签发证书的网站被中间人攻击的情况
即使通过 DNS 劫持页面,由于攻击者没有网站的合法证书,浏览器都会弹出安全警告的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/699283

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX