無良運營商劫持網頁:教你干掉小窗、非法廣告

科技 百科知道評論1,916閱讀模式

在中國,網頁劫持可謂是非常常見的現象。上網看著看著,突然就能被傳送到不知所謂的頁面,鋪滿各種“屠龍寶刀點擊就送”、“充值XX元就可獲得流量大禮包”之類的內容。就算不是頁面跳轉,網頁也有可能被插入額外的廣告,無論是去哪個網站都會有一個煩不勝煩的小窗無法消除。
這些情況,就是網頁劫持的典型表現,也是很多人上網的日常。無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片1

網頁劫持很多人都有遇到過,怎么辦?
網頁劫持是什么?
網頁劫持到底是怎么回事?輕點鼠標,網頁即呈現在眼前,何其熟悉的操作。然而這簡單操作背后的流程,并不是所有人都知曉。
從用戶點擊鼠標、敲下回車,到網頁顯示,信息首先會通過瀏覽器發送,然后經路由中轉,接著DNS將域名解析成IP,找到服務器后服務器會發送內容給用戶,接著再由路由轉發數據,最后瀏覽器將內容呈現給用戶。視實際情況,這個過程中還可能存在更多關卡,比如說防火墻、代理服務器等。無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片2

網頁瀏覽存在諸多環節,被劫持的機會很多
可見,在“用戶點擊→網頁正常顯示”這一過程,存在著非常多的讓人篡改信息的機會。無論瀏覽器、路由、DNS、服務器等任一環節中出了叛徒,用戶請求的網頁就可能慘遭刪改。在國內,網絡數據在傳輸過程中遭到刪改的事件多如牛毛,比如說輸入錯誤的網址居然會跳轉到某導航頁啦,點擊軟件官網的下載按鈕竟能下載到第三方的仿冒品啦,訪問某些國外網站會被跳轉到無內容的IP啦等等——所謂的網頁劫持,大致表現如此。
網頁劫持會讓上網多出很多額外的廣告,甚至讓你訪問不了正確的頁面。要如何對付網頁劫持?筆者這就給大家分享一些思路和方法。
選擇可靠的DNS
在“用戶點擊→網頁正常顯示”過程中,最容易被下手的莫過是DNS解析這一環節。輸入網址后,要訪問到相應的IP,需要專門的DNS服務器來進行跳轉。如此一來,這個DNS服務器的人品,就很關鍵了。如果你沒有指定專門的DNS服務器,那么就會默認使用運營商提供的DNS服務器來進行解析。運營商本該承擔起為整個上網流程提供保障的義務,然而現實是,運營商提供DNS服務器,人品令人擔憂。

開個百度,整個網頁都被強制跳轉到XX娛樂去了,這就是典型的DNS劫持
運營商目前競爭比較激烈,為了進一步推廣業務,或者進行額外的創收,一些管理不嚴的二線運營商或者運營商的分部,就會在DNS解析上動歪腦筋。于是,你常常就能看到運營商會把你給跳轉到什么開通上網套餐之類的頁面,甚至會出現你輸入A購物網但卻被跳轉到競爭對手B的情況,這些往往就是DNS劫持在作怪。
對于這些情況,我們可以手動設置可靠的DNS。目前很多安全廠商或者互聯網企業乃至公益組織,都提供了DNS解析服務。例如奇虎360、諾頓、Comodo、百度、阿里、Google等企業,都有提供DNS解析服務,你也可以選擇Open DNS這樣的老牌免費DNS服務。這些DNS服務,都可以在網上輕易搜到具體的IP地址,這里就不一一羅列了。
當然,并不是說用了這些DNS服務,就一定不會有DNS劫持,萬一這些企業人品也不行呢?至于誰靠譜,就得靠你來自個兒篩選了。
另外,DNS如果不是運營商所提供的話,速度表現并不一定理想。這里推薦一款名為“DNS jumper”的軟件,它能夠比較全面得測試DNS的連接速度,并設置DNS。利用DNS jumper,很容易就能夠找到適合你網絡狀況的DNS。
使用HTTPS連接網站
除了DNS劫持,HTTP劫持也是非常常見的現象。和DNS會整個跳轉網頁不同,網頁劫持往往只是在頁面上添加一個小窗,但這小窗并不屬于網頁本身的廣告,有時候無論你訪問什么網頁,這小窗都不會消失,甚是煩人。
HTTP劫持的原理就是在服務器和用戶之間的信息傳輸之中添油加醋,這是由于信息沒有被加密而造成的。用戶請求了網站服務器,服務器返還網頁給用戶,在傳輸過程中就給了他人加料的機會。就算DNS服務器可靠,也無法防止HTTP劫持。無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片3

手機上網是劫持的重災區,注意左下方的流量顯示,是典型的HTTP劫持,點開是流量活動推廣
對付HTTP劫持,最好的方法之一,就是使用HTTPS來連接網頁。而使用HTTPS,在傳輸數據過程中,數據是加密的。就如同原先開車被人在車窗塞小廣告,現在把窗都關緊,他人自然再也無法插足。
HTTPS不僅可以防止HTTP劫持,也能夠較好地防止DNS劫持,這是由于HTTPS的安全是由SSL來保證的,需要正確的證書,連接才會成立。如果DNS把域名解析到了不對應的IP,是無法通過證書認證的,連接會被終止。
實際上,現在已經有越來越多的網站支持HTTPS,但為了兼容等問題,不少網站也同時提供HTTP連接,例如著名的視頻網站嗶哩嗶哩。
主動使用HTTPS來進行連接,不但有效防止網頁劫持,還能夠保護隱私。如果你在使用Chrome、Firefox等支持擴展的瀏覽器,還可以使用強制HTTPS連接的擴展來上網,不用自己手動去試某個網站有沒有HTTPS。無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片4

有的網站默認不是HTTPS,但可以手動改HTTPS,觀察瀏覽器地址欄是否有安全標識即可
2 工信部投訴
盡管HTTPS很有效,但并不是所有網站都支持HTTPS的(比如說我站,攤手)。怎么辦?這就要使出最后的絕招——工信部投訴了!無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片5

去工信部投訴運營商還是非常行之有效的
雖然很多朋友不喜歡工信部的的一些做法,但是到工信部投訴運營商劫持網頁,的確是非常行之有效的方法,有效到了某些運營商竟然直接屏蔽了工信部的投訴網頁的程度。那么該如何到工信部投訴運營商呢?
首先,遇到網頁劫持的情況,不要直接向工信部投訴。按照流程,先向運營商投訴,無效后投訴到工信部,才會被受理。工信部張貼出來的申訴條件中也包括“已經向被申訴人投訴且對其處理結果不滿意或者其未在15日內答復”這一條,所以先走一下流程也是有必要的,萬一向運營商投訴就解決問題了呢?
然而事情往往不會這么美好,運營商的回答通常很敷衍,對技術不熟悉的客服人員甚至不明白網頁劫持是什么意思。無效后,就可以向工信部投訴運營商了!
·工信部投訴網址:<點此進入>
·工信部投訴電話:010-12300
如無意外,投訴后問題就會得以解決。
換用靠譜的路由器
工信部只能夠處理運營商相關的問題,但除了運營商,路由器其實也會進行網頁劫持。例如小米路由器,就曾經做過劫持網頁的事情。雖然性質不嚴重,沒有張貼引人注目的廣告,只是把404之類的頁面替換成自家網頁,但這總歸是不對的。
某些互聯網廠商推出智能路由器,價格實惠,從動機上來講,的確有劫持網頁進而靠推廣盈利的動機。因此,想要更好地保障上網安全,傳統廠商出品的路由器,可能更值得選擇。無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片6

小米路由器干過劫持404頁面之類的事
換用靠譜的去廣告軟件
很多朋友都會使用軟件來去廣告,現在一些全局去廣告的軟件能夠屏蔽網頁、軟件等等幾乎所有的網絡廣告,功能非常給力。但是,這是通過全局流量管控來實現的,電腦所有的網絡流量都會經由去廣告軟件之手,因此軟件要進行網頁劫持,也是輕而易舉的事情。例如,著名的去廣告軟件Adsafe,就干過劫持網頁的事情。
鑒于此,筆者建議大家換用比較靠譜的去廣告方法,例如使用瀏覽器的去廣告擴展,添加Easylist過濾規則實現去廣告。全局的去廣告軟件風險較大,有能力劫持所有流量,而且會和代理軟件沖突,大家還是謹慎使用為好。無良運營商劫持網頁:教你干掉小窗、非法廣告-圖片7

全局去廣告軟件其實是相當有風險的
總結
網頁劫持貫這現象穿了中國幾乎整個互聯網時代,給網民帶來了糟糕的體驗,有人甚至還因此遭受財物損失。上文提到的這些方法可以幫你解決網頁劫持的問題,與此同時也希望運營商、路由器廠商們、軟件開發商們可以更注重體驗,少點劫持網頁。

 
  • 本文由 米粒在線 發表于 2017年7月9日13:32:54
  • 轉載請務必保留本文鏈接:http://m.bjmhhq.com/52075.html
百科知道

徹底解決AMD顯卡win10開機黑屏問題

遇上個AMD R7 350 顯卡 偶爾開機到了logo之后黑屏,找了各種法子沒解決,看到了這個辦法。試試看。來自小櫻看科技的公眾號。這邊做一下記錄避免丟了。謝謝。小櫻的辦公用電...

發表評論

匿名網友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:
確定

拖動滑塊以完成驗證