JD 被 Chrome 扩展劫持，如何查到是哪个？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Vimium · 在 Chrome 里使用 vim 快捷键

这是一个创建于 3700 天前的主题，其中的信息可能已经有所发展或是发生改变。

访问 www.jd.com ， URL 会被带到 http://www.jd.com//?cu=true&utm_source=p.yiqifa.com&utm_medium=tuiguang&utm_campaign=t_1_824971&utm_term=528e640bc6e44648a465206ef5cbe22c ， IE 里不会

应该是被某个 Chrome 的扩展劫持了，如何查出是哪个？
国产扩展用了好几个，只能用排除法吗？

Chrome

劫持

扩展

URL

26 条回复 • 2015-10-01 10:09:46 +08:00

N2EX

2015-09-14 16:23:46 +08:00

先进入隐身模式，确定是扩展的原因后，先从小众扩展入手呗！

gangsta

2015-09-14 16:41:29 +08:00

先转到 Chrome 插件的本地目录,比如
C:\Users\{user}\AppData\Local\Google\Chrome\User Data\Default\Extensions
或者
~/Library/Application\ Support/Google/Chrome/Default

然后用 Sublime Text 的 [在文件 /文件夹中查找] yiqifa.com 试试?

zwzmzd

2015-09-14 16:59:30 +08:00 via Android

二分法吧

alect

2015-09-14 17:02:05 +08:00

我这平时电信也会劫持 jd

lausius

2015-09-14 17:03:57 +08:00

又是这个 yiqifa 。

quericy

2015-09-14 17:04:08 +08:00

扩展的详细信息里先排查一遍,那些指定了访问哪些网站数据的权限且没有包含 jd.com 的可以先排除在外

jiazhoulvke

2015-09-14 17:22:37 +08:00

我也找过好久，但没有找到。似乎不是扩展问题，因为 chrome 的扩展是同步的，我在家里用 chrome 访问 jd 就从来不会遇到这种事情，在公司才会。只是不知道为什么只劫持 chrome 。

最终我的 hosts 里多了这两行：
127.0.0.1 yiqifa.com
127.0.0.1 p.yiqifa.com

有没有人一起众筹个 DDOS 让这个网站爽爽？

tyhunter

2015-09-14 17:28:21 +08:00

京东上挑东西，手机客户端加入购物车购买结算

sneezry

2015-09-14 17:31:43 +08:00

在控制台里看看 Initiator 看看能不能抓到

zzetao

2015-09-14 17:43:12 +08:00

@jiazhoulvke 问题不是 yiqifa ，是用 yiqifa 的人

xspoco

2015-09-14 18:24:33 +08:00

@jiazhoulvke yiqifa 并没有错。

princeofwales

2015-09-14 18:43:28 +08:00

初步怀疑是这个扩展（替换字体的中文部分为雅黑）搞的鬼： https://chrome.google.com/webstore/detail/%E6%9B%BF%E6%8D%A2%E5%AD%97%E4%BD%93%E7%9A%84%E4%B8%AD%E6%96%87%E9%83%A8%E5%88%86%E4%B8%BA%E9%9B%85%E9%BB%91/enpkigfhoabjjjonanmddidnnahopmcn?utm_source=chrome-app-launcher-info-dialog

princeofwales

2015-09-14 18:51:48 +08:00

冤枉上面的扩展了，不启用照样有劫持

zava

2015-09-14 19:05:30 +08:00

@princeofwales 运营商?

luban

2015-09-14 19:07:46 +08:00

运营商吧，我在公司上购物类网站一直谈广告，出租房里就不会

icedx

2015-09-14 19:54:27 +08:00 via Android

谁打包把插件目录发下我来找

xAI

2015-09-14 20:10:58 +08:00

用的什么 DNS

kliy

2015-09-14 20:11:09 +08:00

已加入拦截名单

vmebeh

2015-09-14 20:18:20 +08:00

录制整个访问过程，连同跳转的 url 发给 [email protected] ， jd 会封了那个受益账号

princeofwales

2015-09-14 21:37:44 +08:00

确定了，是运营商（深圳电信）劫持的
因为我把所有的扩展都禁用了，还是有几率会出现

我已经把关键字加入了路由器站点限制功能，不是个很好的办法

DNS 现在用的是默认的（ 202.96.134.133 ），以前一直用 114DNS ，后来用了电视盒子，担心有 CDN 问题，就改用成本地运营商的 DNS

最苦恼的是，上网线路是别人名下的，如果是我申请的，我一定会去问候 10000

srb1999

2015-09-14 21:54:49 +08:00 via iPhone

福建铁通（移动）宽带除了淘宝随便一个网商京东苏宁国内易迅当当都会跳 yiqifa 室外恶心。用别人的宽带到期自己转联通。貌似 tcp 劫持换 DNS 不管用呀。

srb1999

2015-09-14 21:56:23 +08:00 via iPhone

全局翻，墙可破。

l12ab

2015-09-14 22:00:09 +08:00

可能是运营商，所以你换个网络试试，比如电信换移动热点
可能是浏览器扩展，一个个扩展禁用测试

Devin

2015-09-14 23:42:34 +08:00 via iPhone

与扩展无关，傲游也有此现象，应该是运营商搞的，在不同社区 /论坛有看过多人反应此问题了，而且不是每次都劫持，有随机或触发条件的现象
虽然很无耻，但它就是赚钱了，不得不说在如此世风，程序员可学点黑科技

vmebeh

2015-09-15 00:00:02 +08:00

http://gd.189.cn/kd/cs.html?in_cmpid=kdpd-wdfw-wlcs-new
在这里能看到宽带账号，可以直接投诉

还可以按 19 楼的举报

princeofwales

2015-10-01 10:09:46 +08:00

已经确定是深圳电信 DNS 搞的鬼