在運營商緩存中再次使用iptables對抗死緩存劫持

以上方法僅適用于操作員使用旁路設備向源站緊急應答請求的劫持情況（302跳轉數據包在緊急應答中發送到緩存服務器），對于DNS劫持無效。

某些繞過設備劫持的情況：下載文件跳轉到緩存服務器，購物網站跳轉回扣，添加頁面js等。

以下引自原始作者李桃君的文章“運營商劫持”

作為Internet的基礎結構之一，DNS在將域名轉換為IP地址（例如-> 115.239.211.112）方面發揮著作用。主要運營商通常會為用戶建立2-4個遞歸（或緩存）的DNS，以供用戶在省份使用，這些DNS在PPPoE撥號過程中自動配置。如果用戶輸入錯誤的域名，在正常情況下，DNS服務器將返回NXDOMAIN（不存在的域）錯誤，然后瀏覽器或應用程序將報告“無法解析的域名”錯誤。操作員通常會污染NXDOMAIN結果，并返回偽造的IP地址，該IP地址指向操作員的服務器，因此您將看到帶有“親密”的全屏廣告的各種URL校正頁面。這種方法簡單而粗魯，用戶通常不會太厭惡，而且似乎沒有違反任何法律法規。

當用戶跨運營商訪問網絡時，運營商可能需要支付用戶的網絡間結算費用。例如，當中國移動寬帶用戶訪問位于中國電信網絡上的服務器時，中國移動必須為這些流量或帶寬支付中國電信的網絡間結算費用。由于眾所周知的原因，網絡間結算費用非常昂貴。為了節省網絡間的互連成本，某些操作供應商已部署了緩存服務器。當用戶通過網絡訪問時，他們使用技術手段劫持了用戶與目標服務器之間的連接，并連接到他們自己的緩存服務器上。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-345988-1.html