evwzhucxe
V2EX  ›  问与答

京东什么时候能全站 https,家里有台电脑的浏览器总是被劫持推广?

  •  1
     
  •   evwzhucxe · Feb 7, 2018 · 2524 views
    This topic created in 3196 days ago, the information mentioned may be changed or developed.
    10 replies  •  2018-02-07 22:30:45 +08:00
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Feb 7, 2018
    1
    除了少数子站没有跳转(实际上也支持 https ),大多数都强制 https 了
    我们上的不是同一个京东?
    miaomiao888
    miaomiao888
    Feb 7, 2018❤️1
    2
    装个 HTTPS Everywhere
    电脑端有可能是恶意扩展或系统有流氓程序劫持
    evwzhucxe
    evwzhucxe
    OP
    Feb 7, 2018
    3
    @gstqc 从 home.jd.c*o*m 点栏目里的“关注的商品”我的订单之类的链接,经常性的被劫持
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Feb 7, 2018
    4
    @evwzhucxe 我这里这些连接都是 https 的,是否装有一些浏览器插件或者系统有恶意软件?
    zhengtu
    zhengtu
    Feb 7, 2018 via Android
    5
    我真怀疑是不是竞争对手故意来黑京东,最近京东的恶评贴出离地多,而且都很莫名其妙
    evwzhucxe
    evwzhucxe
    OP
    Feb 7, 2018
    6
    @gstqc 初步判断是一些插件捣鬼。老婆运营了几个淘宝店,QQ 浏览器上装了些淘宝用的插件,估计是这些插件中的某一个或几个带有返利的劫持。不过我觉得如果京东强制全网 https 的话,就不会出现这种问题了。
    nciyuan
    nciyuan
    Feb 7, 2018 via Android❤️1
    7
    哪你给 Chrome 本地的 HSTS list 加上*.jd.com , *.360buy.com , *.360buyimg.com , *.jdcdn.com , *.jdcache.com , *.360buyad.com 这些域名加上 HSTS 应该就可以阻止因为运营商的劫持了
    evwzhucxe
    evwzhucxe
    OP
    Feb 7, 2018
    8
    @miaomiao888 QQ 浏览器装不上这个插件,我下载了 crx 也没法装成功
    evwzhucxe
    evwzhucxe
    OP
    Feb 7, 2018
    9
    @nciyuan 十分感谢,这个办法亲测有效
    stabc
    stabc
    Feb 7, 2018
    10
    @gstqc 我刚试了一下,好像只有首页强制跳转 https。产品内页直接 http 可以访问不跳转
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   863 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 23:58 · PVG 07:58 · LAX 15:58 · JFK 18:58
    ♥ Do have faith in what you're doing.