faceRollingKB
V2EX  ›  小米

小米路由器篡改流量?

  •  
  •   faceRollingKB · Mar 27 · 5021 views
    This topic created in 225 days ago, the information mentioned may be changed or developed.

    听朋友说小米路由器会解析 http 响应,往 html 中插代码,有遇到过么? 最近在看路由器,求推荐

    45 replies  •  2026-03-27 23:01:35 +08:00
    ttsh
    ttsh
    Mar 27❤️1
    1
    那你朋友知道什么是 https 吗
    ttsh
    ttsh
    Mar 27
    2
    不对,那你知道什么是 https 吗
    v1
    v1
    Mar 27❤️4
    3
    建议打开 www.acwifi.net 参考测评选购

    个人推荐 x86 软路由+超便宜千兆路由器做 ap 即可满足 99%的家庭需要。
    faceRollingKB
    4
    @ttsh 我主要想知道有没有人研究过有什么具体的影响,比如内网部署的服务会不会被监控,某些证书的 https 是否会被解析等等
    v2YngK
    v2YngK
    Mar 27
    5
    你觉得他能这么做,那么为什么不觉得其它厂商会这么做呢?同意 1L 了解下 https 吧
    x86
    x86
    Mar 27❤️1
    6
    以前是有 404 页面劫持的
    v2YngK
    v2YngK
    Mar 27
    7
    @faceRollingKB 路由器能做的事情太多了,你要这么想那就没有干净的路由器
    faceRollingKB
    8
    @v2YngK 所以希望推荐一些干净点的路由器,或者有没有什么办法规避劫持
    bitkuang
    bitkuang
    Mar 27 via Android
    9
    买个路由器就不用考虑这个了…… http 不加密劫持运营商也会干的事
    MacTavish123
    10
    怕就刷机。Openwrt 。
    bfdh
    bfdh
    Mar 27
    11
    刷 openwrt 吧
    hailaz
    hailaz
    Mar 27
    12
    那就用光猫的 WiFi+交换机,如何?
    kcerty
    kcerty
    Mar 27
    13
    @faceRollingKB #8 不是,https 怎么拆开啊,你知道 ssl 证书保费多少吗?你知道这东西都是加密的吗?你说插入代码就插入代码啊???
    kcerty
    kcerty
    Mar 27
    14
    OP 自己搞一个软路由,光猫桥接。到时候又说光猫会改 HTML 的代码。无解了
    twofox
    twofox
    Mar 27
    15
    听朋友说,WiFi 有辐射,我都不敢用,吓死人了
    luoyide2010
    16
    @kcerty 服了,人家说的是 HTTP ,没说 HTTPS ,而且很早之前就干过劫持 404 页面的行为,人家担心有道理的
    dhb233
    dhb233
    Mar 27
    17
    之前遇到过小运营商干这个的,随机插入广告跳转淘宝。。。好像还检测 UA 不过现在流量几乎没有 http 的了
    wu00
    wu00
    Mar 27
    18
    十年前中国电信就弹窗/新开页面给我推荐宽带套餐~
    kcerty
    kcerty
    Mar 27
    19
    @luoyide2010 抱歉,看错了。不过现在基本都是 https 了。http 很少吧。担心就自己搞一个软路由
    justsomac
    justsomac
    Mar 27
    20
    让你朋友告诉我是小米哪款,我去买来做个测试,这不给米黑来波大流量?
    Vanquish5419
    21
    买 x86 软路由,刷公版 op ,国产的就纯做 ap
    totoro625
    totoro625
    Mar 27❤️1
    22
    先说是不是:
    任何路由器、任何运营商、任何手机卡、任何国家、都会出现“解析 http 响应,往 html 中插代码”
    完全取决于中间各个环节的管理者是否贪财,如果有,肯定会劫持

    https 是否存在这个问题,存在,但是代价非常高,最近发生的是: https://v2ex.com/t/1201146

    推荐什么路由器:jd 搜索路由器,按销量排名,前 20 随便买
    内网部署的服务会不会被监控:一般不会,尽可能买国外的路由器,有 GFW 拦截数据传输
    某些证书的 https 是否会被解析:没额外安装证书的前提下能看到访问哪个网站,但是看不到你干啥;如果安装了证书,或被流氓软件安装了证书,可以看到所有信息
    干净点的路由器:不存在的,就算是 Openwrt ,第三方插件里面也会有小料
    有没有什么办法规避劫持:不使用运营商 DNS ,不使用 http 协议,提高辨别能力
    jackOff
    jackOff
    Mar 27
    23
    我用过小米的 AX3000 路由器,这玩意应该是产品问题,无论是啥宽带用这个路由器网络就很不稳定,后面换成中兴的路由器就正常了,中兴路由器也有点毛病,后台疯狂请求它的官网,和神经病一样,屏蔽就没事了
    faceRollingKB
    24
    @totoro625 硬件上的劫持风险有没有必要考虑进去?我目前打算买 ASUS 刷 openwrt ,你觉得怎么样
    xixiv5
    xixiv5
    Mar 27
    25
    跟你说,以前会的,现在不会的

    以前 https 不是很普遍的时候,小米路由器是真的插广告的
    faceRollingKB
    26
    @jackOff
    @xixiv5
    米家的东西我基本都 pass ,以前用小米手机想挂个梯子都折腾
    si
    si
    Mar 27
    27
    我只确认斐讯的路由器在 HTML 插代码
    euronx
    euronx
    Mar 27
    28
    @faceRollingKB 怎么折腾了
    faceRollingKB
    29
    @euronx 同一款梯子电脑上、iphone 上都用得好好的,小米上突然就用不了了,怎么折腾都没用
    aduangduang
    30
    @faceRollingKB #29 发一条多少钱,我也想接
    docx
    docx
    Mar 27 via iPhone
    31
    运营商劫持的可能性更大,路由器还没遇到过
    lurui45
    lurui45
    Mar 27
    32
    @v1 比方说哪个组合?便宜的千兆路由器是不是在信号上差点意思?如果买贵的硬路由器本身性能就足够好,似乎又没必要再配个软路由了
    HotieCutie
    33
    路由器都有后门的,国内没有隐私
    yungo8
    yungo8
    Mar 27 via Android
    34
    就路由器那个 cpu ,感觉不太科学
    v1
    v1
    Mar 27
    35
    @lurui45 没有必要,而是需不需要。稳定+不折腾=硬路由,稳定+折腾=软路由,不稳定+折腾=硬路由,不稳定+折腾=All-In-One
    faceRollingKB
    36
    @docx 很确定是路由器干的,插入的 script 外链用的是小米的域名
    Opportunity
    37
    很久以前了 https://www.v2ex.com/t/199701 现在 https 了这种事情比较难办了
    1343EFF
    1343EFF
    Mar 27
    38
    @lurui45 我目前就是一个 200 多的 opwrt 软路由+一个 40 块钱的运营商二手 wifi6 路由器 目前有信号焦虑那就在各个房间都放置一个也花不了多少钱。
    wclebb
    wclebb
    Mar 27
    39
    所以你为什么还要考虑风评差的小米路由器?
    tf2
    tf2
    Mar 27
    40
    @faceRollingKB

    第一,你确定是路由器干的 ,证明你开头 “听朋友说” 就是撒谎,你朋友就是你自己
    第二,既然 插入的 script 外链用的是小米的域名,你为啥不怀疑一下路由器也把小米域名劫持了?
    oldManNewThought
    41
    我以前遇到过运营商再网页底部插广告
    xiaomimicoin2
    42
    华三
    ajyz
    ajyz
    Mar 27
    43
    一个在售设备的固件却已 2 年没更新,这种品牌的路由器有啥好买的,除非你纯粹为了买来刷三方固件
    daimen
    daimen
    Mar 27
    44
    跟路由器应该没关系,绝大部分都是运营商干的
    codehz
    codehz
    Mar 27 via Android❤️1
    45
    刷机也不一定靠谱其实,现在弄个 mcu 直接焊到板子上随机过一遍流量也还是可以干坏事的,成本可能也就几十,加上 softsim 一类的技术还能在没公网的情况下发出去,几年前被外媒发现的拇指芯片就是这么来的,所以各各国家都在禁止国产路由器
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1853 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 107ms · UTC 01:32 · PVG 09:32 · LAX 17:32 · JFK 20:32
    ♥ Do have faith in what you're doing.