• 请不要在回答技术问题时复制粘贴 AI 生成的内容
aijialefu
V2EX  ›  程序员

cn 域名被移动宽带运营商劫持 http,怎么办?

  •  
  •   aijialefu · Oct 16, 2019 · 5928 views
    This topic created in 2580 days ago, the information mentioned may be changed or developed.

    https 是正常的。 已经投诉到域名注册商哪里,无果。 投诉到 10086 哪里没解决,无果。 工信部哪里暂时没投诉,心灰意冷...有处理经验的 v 友麻烦说下,不胜感激

    31 replies  •  2019-10-17 12:12:26 +08:00
    arrow8899
    arrow8899
    Oct 16, 2019
    1
    https 不就是拿来干这个的吗
    chennqqi
    chennqqi
    Oct 16, 2019
    2
    换 HTTPS,这个问题不光是你解决不了 BAT 遇到这样的问题都解决不了。
    skylancer
    skylancer
    Oct 16, 2019
    3
    你喵喵 gov.cn ? 然后你懂的
    aijialefu
    aijialefu
    OP
    Oct 16, 2019
    4
    @chennqqi @arrow8899 我改了 https 而且是强制的,但是进入还是 http 直接跳转到 localhost,请问下 这种情况,对收录有影响吗?百度是直接收录 https 的链接还是 http 的链接,这域名是新买备案的,一次没用都出现在这种情况,确实很无奈,而且还是给客户弄的
    aijialefu
    aijialefu
    OP
    Oct 16, 2019
    5
    @skylancer 投诉到工信部有用?难道还是扯皮半个月 然后不了了之?
    liuzhaowei55
    liuzhaowei55
    Oct 16, 2019
    6
    换域名
    reiji
    reiji
    Oct 16, 2019
    7
    心狠一些,直接 HSTS
    aijialefu
    aijialefu
    OP
    Oct 16, 2019
    8
    @reiji 你这个方案是无解之后最好的方案 哎 折腾半个月了 阿里 腾讯 10086 这皮球踢得我都骂娘了
    reiji
    reiji
    Oct 16, 2019
    9
    @reiji 降级劫持这么刺激?要不 Preload List,当然最好的方法还是投诉试试
    c978R77Le1z2f8u9
    c978R77Le1z2f8u9
    Oct 16, 2019
    10
    完全可以工信部一波,只要你证据充分,然后你就等着区域经理给你打电话道歉吧
    aijialefu
    aijialefu
    OP
    Oct 16, 2019
    11
    @AlexPUBLIC 我用 17ce 检测到 不是一个省份 而是全国多个省份都被劫持了。省级别得没用,工信部投诉 我看了下,也只能投诉到省层面的
    tadtung
    tadtung
    Oct 16, 2019 via Android
    12
    @aijialefu 确定你仅仅是被运营商劫持,而非被墙,被污染?
    caola
    caola
    Oct 16, 2019❤️1
    13
    我自己的域名全部都是 HSTS preload , 基本都可以无视这所谓的 http 劫持
    lc7029
    lc7029
    Oct 16, 2019
    14
    hsts,禁止降级就好了
    eason1874
    eason1874
    Oct 16, 2019
    15
    多个省份都被劫持。。。两种可能性最大,一是改了 DNS 还不够 72 小时,二是配置有问题或者服务器被黑了。

    运营商的劫持一般是地方技术人员私下搞的,特点是非全时段、随机,不会是多省份同时劫持。
    skylancer
    skylancer
    Oct 16, 2019
    16
    @aijialefu 你还是先看看 gov.cn 是啥站点吧..
    deep777blue
    deep777blue
    Oct 16, 2019
    17
    改 https,就不会被劫持了
    opengps
    opengps
    Oct 16, 2019
    18
    劫持跟域名后缀没关系,在 http 下,gov 都照样劫持
    7DLNU56W
    7DLNU56W
    Oct 16, 2019
    19
    劫持问题,不采用 SSL 的话,我觉得通过技术方案无法解决,只能各种沟通、投诉、诉讼等。所以还是建议直接换用 HTTPS,省时省力。
    xuanbg
    xuanbg
    Oct 16, 2019
    20
    楼主这种不是域名劫持,是流量劫持。域名劫持是你的域名解析出来的 ip 根本不是你解析设置里面的 ip,你换 https 也是没用的。
    pinews
    pinews
    Oct 16, 2019
    21
    http 301 重定向到 https 啊
    ceet
    ceet
    Oct 16, 2019
    22
    @skylancer 域名解析错误
    skylancer
    skylancer
    Oct 16, 2019
    23
    @ceet 你可以加上个 www 么...
    wongy
    wongy
    Oct 16, 2019
    24
    正好今天也在解决类似的问题,目前还没有答案:
    我是用的.cc 域名;用的 https,使用电信 wifi 访问是直接被拦截掉的样子,服务器 nginx 没有 log 记录。
    但是我使用移动 4G 是可以正常访问,阿里云工单直接回答:.cc 域名无法备案,不能正常访问国内。
    我也是没法接这话了...
    aijialefu
    aijialefu
    OP
    Oct 16, 2019
    25
    @pinews 你这个方法不行! http 直接 localhost 只能直接 https 这个测试过了。HSTS 暂时没测试 ,这个也是最近才了解
    aijialefu
    aijialefu
    OP
    Oct 16, 2019
    26
    @eason1874 阿里云自带的 dns 一个月内,试验了各种方法,也抓包测试了
    aoling
    aoling
    Oct 16, 2019
    27
    你用 DNS over TLS 吧,至少保证自己不被强奸,然后等待国内普及
    windyland
    windyland
    Oct 16, 2019 via Android
    28
    貌似.cn 过不了个人备案
    heiheidewo
    heiheidewo
    Oct 17, 2019
    29
    不在国内备案?
    chennqqi
    chennqqi
    Oct 17, 2019
    30
    @aijialefu 原有网站 http,改成 http 301 到 https 不影响收录,现在搜索引擎鼓励 https,https 收录比 http 都快
    nginx 配置

    ```
    if ($scheme = http ) {
    return 301 https://$host$request_uri;
    }

    ```
    owt5008137
    owt5008137
    Oct 17, 2019 via Android
    31
    投诉 12315
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   503 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 78ms · UTC 21:25 · PVG 05:25 · LAX 13:25 · JFK 16:25
    ♥ Do have faith in what you're doing.