在运营商缓存中再次使用iptables对抗死缓存劫持

以上方法仅适用于操作员使用旁路设备向源站紧急应答请求的劫持情况（302跳转数据包在紧急应答中发送到缓存服务器），对于DNS劫持无效。

某些绕过设备劫持的情况：下载文件跳转到缓存服务器，购物网站跳转回扣，添加页面js等。

以下引自原始作者李桃君的文章“运营商劫持”

作为Internet的基础结构之一，DNS在将域名转换为IP地址（例如-> 115.239.211.112）方面发挥着作用。主要运营商通常会为用户建立2-4个递归（或缓存）的DNS，以供用户在省份使用，这些DNS在PPPoE拨号过程中自动配置。如果用户输入错误的域名，在正常情况下，DNS服务器将返回NXDOMAIN（不存在的域）错误，然后浏览器或应用程序将报告“无法解析的域名”错误。操作员通常会污染NXDOMAIN结果，并返回伪造的IP地址，该IP地址指向操作员的服务器，因此您将看到带有“亲密”的全屏广告的各种URL校正页面。这种方法简单而粗鲁，用户通常不会太厌恶，而且似乎没有违反任何法律法规。

当用户跨运营商访问网络时，运营商可能需要支付用户的网络间结算费用。例如，当中国移动宽带用户访问位于中国电信网络上的服务器时，中国移动必须为这些流量或带宽支付中国电信的网络间结算费用。由于众所周知的原因，网络间结算费用非常昂贵。为了节省网络间的互连成本，某些操作供应商已部署了缓存服务器。当用户通过网络访问时，他们使用技术手段劫持了用户与目标服务器之间的连接，并连接到他们自己的缓存服务器上。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-345988-1.html