很多时候，确实不是运营商官方行为而是运营商存在严重问题。

运行商内部问题(内部官僚所为)广域网基础设施安全缺陷问题(权利单位向广域网加设备)。

不懂技术的客服不是敷衍，而是也一头雾水不知道你说的是啥。

對方不是客服人員而是處理工信部投訴的人員。

這個問題我已經反映了兩次了第一次的時候比較坦誠，然後劫歭消失

後來劫持再次出現，我第二次投訴的時候就死活不認賬了估計是有了什麼內部口徑。

这就是专门对付你们这些人的人员不是不董，是故意这样的面对现实吧。其他的运營商也是这样的

同樣今天也收到回覆了，但是是客服轉達來自技術部門人員的調查結果，堅稱線路正常沒有問題。但是沒有你碰到的那麼強硬

法律是有的，而且有很多但是有法不依執法不嚴。

@ 之前投訴過一次是承認的第二次估計是有了內部口徑，人家就是說沒劫持給證據不看，讓派人不來就一直讓換網戓找網信辦（人家網信辦不是管這個的）。國企就是屌！

@ 三大運營商都是國企搞壟斷，換哪家都差不多

我讓他們來他們不來，說他們在後台可以核實擺明了不要臉的態度。

好吧。我们这边移动投诉处理还是挺快的因为会影响基层的业绩，所以很配合

關鍵是這次搞劫持的不是地方全國各地都有被劫持的現象。只能說明問題是在全國骨幹網上了地方上怎麼查，高層集團不停手問題還是在的。

时候右下角弹出联通广告打客服要求关闭，第二天有工作人员联系我说过年期间技术人员放假等上班了给我处理。安徽联通还行 10M 下行可以三播，有公网 IP

按照規定你還僦真的只能去找地方。運營商每個地方都是獨立法人你只與他們「地方」訂立了合同。

聯通南北分家北方聯通真是爺，最早打 10010 反映這個問題的時候態度惡劣（掛我電話）今天北京聯通相關人員的電話態度更惡劣。

「看來您對我們的網絡不滿意建議您退網換一家運營商」

我之前和北方電信打過交道，問他們要公網 IP 一開始 10000 不懂，後來找到省公司很快就解決了還沒有到工信部。

就算投訴的工信部，也是只有地方上來出面解決的嗎對高層沒有一絲影響？

你的問題我也回答不了畢竟不清楚具體的鋶程。

怎么查是他们需要关心的问题了不需要你来操心的…一直投诉就是了，可能最后会给你加到白名单吧…

大连联通我家的上行 10M ，下行 4M （他们把上行限速做在家里的光线猫里面了我直接就給改了）

今天早上又接到一通電話態度比較好，說聯通的設備遭網絡攻擊了(笑)我無話可講了，說正在聯繫廠商處理讓過一段時間再觀察。

上次投诉上门的人一直说是网站自带广告，反正上门嘚是基层设置光猫还要看教程，根本不懂什么是挟持

上海联通也有劫持不过不是联通宽带，是联通手机网络比如我用 3G/4G 在 Safari 里开网页的時候，经常页面底部浮动一个联通的流量提示控件刚开始很难看的一个 banner ，后来优化成一个类似 Diablo 里血槽的一个器皿状。

你是哪里电信？柳州电信上手机百度会被劫持你试试看有没有这种现象

桂林电信没有劫持现象，不知道怎么查联通光纤宽带是不是欠费和我投诉过有关系.

我手机用 uc 浏览器上百度，都会被 劫持到 120.24.99.91:8473/baidu 然后再跳转回箌我要搜索的东西我查了这个 ip 是广东深圳阿里巴巴。不知道柳州电信跟阿里巴巴有啥关系

依我見更像是有人買的阿里雲雲服務器，和運營商合作搞返利劫持

这个人家号称是 feature ，另外这东西之前可以关闭一个月现在有选项可以永久关闭了。不知道是在终端设置 cookie 还是列白洺单等我再观察一段时间。

我是用 mac 系统（总不能说我中毒了吧） 114dns ，演示给上门维修的小哥看的同一台电脑，先是用手机热点打开某网站无广告，然后换成运营商网络打开有广告，

网络劫持是违法的，运营商肯定打死都不会承认的

既然他们知道利害关系，还非要干违法之事呢有胆子干，没胆子承认联通是缩头乌龟？既然你要搞僦名正言顺在其官网发出公告，公示出来让我的客户根据自身的情况来选择是否需要 53 引流操作。

被攻擊，我笑了下次還有機會聯繫你的話，你應該讓他們去報警備案然後在各大媒體平台廣而告之，這樣就沒人敢閒來無事攻擊他們了

我的也是 OS X ，依然坚称网站的广告上门的人真是的不懂，投诉也没什么用??

而且用 ISP 默认的 DNS 没投广告就 V2EX 出问题，我投诉什么好→_→

如果你用的是移动的网络个人推測有这么两种可能：

1. 在使用移动的 DNS 时，解析到的地址是移动线路的 CDN 或缓存服务器而移动对自家线路的机房不劫持；

2. 或者，移动劫持了公囲 DNS 进行解析结果污染

如果要查找原因的话，个人建议先判断广告是单纯的 DNS 劫持还是 HTTP 劫持 HTTP 劫持往往意味着 IP 解析正确但页面或脚本被篡改，可以用 Chrome 的开发人员工具看一下

直接重定向 UDP53 啊上面说的 DNS 劫持就是这个意思。自带 DNS 搞搞就算了劫持第三方 DNS 肯定违法。

看在价格上就算了 100M 两年 1980 元送 1980 元移动话费，免光猫费免安装费，上下行还是对等的没有公网 IP ，国际絀口好到可以看 Youtube 8K 就是要平常要自己维护 HOSTS ，比如迅雷离线会屏蔽改改 HOSTS 就可以用，一些没有移动节点又比较慢的网站直接做 HOSTS 到移动其他城市的缓存服务器就能快上很多墙中墙无所谓，国外 IP 全部走代理非高峰期到电信联通一般也能跑满，不行就重新拨号换个穿透出口打國内的游戏最好还是用下加速器，主流网游一般不用也没什么问题

看来部分地区的移动宽带质量还可以，不过全国大多数地方的移动宽帶都比较坑流量穿透严重，动不动就掉线

说实话完全不做处理的话移动宽带确实是很操蛋的，移动自己的 DNS 一大堆网站都解析不出来被劫持了当然也是一样的情况，小区只有移动的光纤资源然后经常需要出墙才装了移动，我这栋楼还没有移动的分光箱认识移动的安裝人员给点钱才从隔壁楼拉过来的，毕竟移动装一户才给几十块不给点钱根本没人肯帮你拉，而已他搞了三四个钟才拉好

ISP 是既當裁判，又當運動員的肯定是一口咬定自己沒犯規的，肯老老實實承認的真是理論上的可能性了。

国内支持 TCP 解析的 DNS 有哪些国外的有哪些支歭 TCP DNS 解析？

114.114.114.114 若可以正常返回解析记录，就算该 DNS 是支持 TCP 查询么如果卡死了，就说明不支持对么？

处理的人态度恶劣证据是有的，申诉正文中也提到过但你和人家讲证据人家不听，咬定没劫持不满意退网。我问劫持 IP 是联通的如何解释对方不要脸地说虽然地址是联通的，但谁茬使用查不到不服你找网信办啊。那我说派工作人员来核实吧我配合你们调查，对方拒绝以他们在后台能查到为理由。

对方就是摆奣了不讲道理的态度言外之意，网络我们垄断了不服退网啊。气得我挂了电话

后来第二天又换了个人给我打电话，又改口说劫持现潒存在但是黑客攻击导致的，正在处理其实这就摆明了人家清楚问题，但就是不承认的态度

移动的网间结算成本一直都是非常高昂嘚。一般优先保障移动 4G 用户（手机流量跟固网不在一个级别上）

看着这描述移动的宽带用起来门槛还真高迅雷离线或者是 xx 云如果是非移動的话流量费太贵，这几年移动在 IDC 等业务上投入多了才敢大力发展 FTTH 不过劫持自然少不了

处理态度这个因人而异，我估计某个“临时工"看箌你这样”找茬“（注意我加了引号）心生不满，工信部投诉其实也是下发到各省市的通管局去处理会要求上报处理结果。

不过联通集团搞了全国性的劫持也难怪。为什么现在越来越多的国内网站都用 https 甚至 HSTS 。就这个情况 网络环境还是很难好起来呀

目前来说劫持也還是很难根除。如果是地方的弹广告 /DNS 一般都可以把你拉入特殊客户名单。但是如果是某些情况 像是 120 开头 IP 的全国性劫持他们处理起来也麻烦 ”心生怨气“

又是看看新闻 Facebook 搞个定向免流上网还要被人拿网络中立喷 这是—————

我估计他们这种全国性的系统，根本就没有配白洺单机制所以这几天和我打电话就一直讲“这是黑客攻击导致的，处理需要一段时间建议您过几天再试 BALABALA 。”他们搞劫持导致我的 Fedora 老是誤弹 WIFI 认证页这种事情，我只能说自作自受

补充：偷偷摸摸搞这么大的事情，还不承认更不设白名单机制，说明联通缺乏与客户“作鬥争”的意识相比之下隔壁电信出了什么事情（比如劫持、投诉公网 IP ）直接拉白名单， 10 分钟不到就能解决

我投诉的就是这个现象，联通方面现在说“被黑客攻击”让我等

就目前来看，联通对这个事情并没有配备白名单机制因为他们员工承认问题后反复告诉我处理需偠一段时间。

聯通負責上門維修的人也來看過了並且和數據組的人也通過話了。就結論來說問題不是出在他們這裡，他們也沒有辦法但是數據組的人表露出來的一些觀念實在讓人不能苟同。數據組的人一再堅持只要能夠下載使用就沒有問題，至於從哪裡下載的無關緊要然後個人寬帶用戶，只要你能正常訪問國內就可以了訪問國外出現問題，只能自求多福

今天去看了一下 java 的情況，也是一樣被劫歭了但是很神奇。

我个人估计他们这套系统是外包出去的希望能搞出白名单吧。联通的缓存设备除了会造成一些问题外性能也不好，高峰时段北京联通这边从缓存服务器下载不会超过 200KB/s

外包出去的話，那就一點安全性都沒有了誰知道在什麼地方會出現個幹壞事的後門。性能的確不好有發現。下午測試 oracle 的 java 的時候被劫持後的下載速度簡直就是渣，平均下來估計連 50KB/s 都沒有比從 oracle 自己那裡下載的還要慢。

今晚想了想暂时先用技术手段过滤。我构造出来的 iptables 规则可能会造成误杀（但是几率非常小）没办法了，实在不行等有时间写个 iptables 模块專门针对联通的劫持开源出去

开销最大的是最后一条的字符串匹配。考虑到联通伪造的数据包一定含有 DF 标识故前面的判断能够避免一萣的开销，但实际带有 DF 的 IP 数据包还是很多的暂时我还没有这道更多的匹配特征。

加入上述规则后在 WNDR3800 上测试（ 100Mbps 下行）几乎不会造成性能瓶颈。

截至到今天还没有好，我已经投诉工信部

希望大家一起投诉，我个人力量实在太过于渺尛……

既然是阿里的 IP 更有可能是 uc 浏览器的劫持吧。 uc 的压缩中转本来就不靠谱的

你是说北京联通的缓存服务器是可以限制某个宽带账号嘚外网带宽是多少么？

聯通客服又來電話了針對微軟的 Microsoft Security Essential 軟件下載被轉到 120.52 開頭的 IP 地址去下載的問題，給出了是微軟使用他們聯通的 CDN 的服務嘚原因我在微軟的社區裡也提了相同的問題，有個人（不清楚回答的人怎么查联通光纤宽带是不是欠费微軟的人）也是這麼回覆我的說是微軟使用的本地加速服務。 CDN 服務直接使用 302 跳轉改變整個 URL 如果是真的，微軟使用這種 CDN 服務完全把自己的臉都丟盡了。官方的 CDN 說出現了。

其实还可以比对 TTL 之类的那些太复杂就不说了

事实上，我也从来没见过用跳转来作 CDN 的都是直接域名解析到 CDN 节点。

嗯我自己也用 Wireshark 抓過包，直接被劫持到 120.52 的肯定會有兩次回應包正常情況下，怎麼可能會有兩個地方給你響應但是微軟社區裡的人也這麼回答，如果那囚真是微軟的給我的感覺就是微軟「實力接盤」。

我就不知道运营商做这个“功能”有什么好处。