这是被劫持了吗？没这么巧吧

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2850 天前的主题，其中的信息可能已经有所发展或是发生改变。

用 wifi 和流量试了都是这样，

宽带是江苏联通，手机是北京联通卡，

具体情况如下

打开 Safari 无痕模式；
地址栏输入jd.com,按回车；
地址栏看到先是跳到 union.m.jd.com 这个域名，然后跳到

https://m.jd.com/?usid=FVYT3IM5AHOXM3FSBLGHUM557I5DT4XXHOJH4L2HVBUSVA2OE37J5PLJXRYSNDAOTTRFQPAXHFNTCQVGMQDW5LB7IY&utm_source=www.jd.com&utm_medium=tuiguang&utm_campaign=t_pcmtiaozhuan_pcmtiaozhuan

如果是劫持，没那么巧吧，两个地区都劫持了？

劫持

联通

地址

回车

20 条回复 • 2017-02-11 15:27:17 +08:00

yu1u

2017-02-08 21:21:58 +08:00 via iPhone

虽说是外地的卡但接入的基站时你本地的网

squid157

2017-02-08 22:01:36 +08:00

@yu1u 联通跨省漫游和国际漫游差不多，都是把流量隧道回去的。至少我手上的联通卡在我常去的地区是这样的。移动不这样。

jimzhong

2017-02-08 22:10:24 +08:00 via Android

福建电信测试结果类似，我觉得是 jd 自己搞的。

DoraJDJ

2017-02-08 22:10:36 +08:00

劫持无误。

caola

2017-02-08 22:12:13 +08:00

访问时使用 https:// 就无法劫持

0139

2017-02-08 22:27:20 +08:00

@yu1u 漫游的时候数据包不是全都转发到归属地北京那边处理的吗？我是这么理解的

@squid157 是的， ip.cn 上看是北京的 ip

@caola 访问 https://jd.com 还是会跳，后面一大串

whwq2012

2017-02-08 22:29:00 +08:00

用 curl 看下是怎么跳转的

0139

2017-02-08 22:46:53 +08:00

isCyan

2017-02-08 23:02:36 +08:00 via Android

广东电信及联通存在一模一样状况，应该不是劫持。
网址后缀 pcmtiaozhuan (PC 和移动端之间跳转) 这个后缀名似乎说明了这一点。

只有在手机访问 jd.com 及 www.jd.com 跳转到 m.jd.com 时才会发生。

应该是京东自己搞的？

z991238

2017-02-08 23:03:54 +08:00

@0139 联通是归属地漫游。估计是省跟省之间计费系统没有相通。电信移动好像都是所在地漫游。所以联通的网络延迟会更高一些

miyuki

2017-02-08 23:13:13 +08:00

如果是劫持可以向京东举报这个 UnionID

yu1u

2017-02-08 23:26:17 +08:00 via iPhone

@squid157 还以为和移动一样具体这个原理还真不清楚

qiaoxin

2017-02-08 23:34:17 +08:00 via Android

不是劫持，京东自己搞的，不想跳转的话就访问 https://m.jd.com

inspiron530s

2017-02-09 00:14:47 +08:00

不是劫持。

missdeer

2017-02-09 09:02:45 +08:00

昨天在 twitter 上看到说这是运营商劫持的返利链接，大约你每买 200 块钱的东西，搞劫持那人就能得到 5 块钱的返利

我没确认过这个说法的真实性，但感觉有点道理的样子，可能只是个人行为，运营商只是背锅

0139

2017-02-09 09:20:56 +08:00 via iPhone

@missdeer 我也是看到那条才发现的，不过那人抓包还有几条返利网站的记录，我这边没有看到

anyforever

2017-02-09 11:11:18 +08:00

应该不是自己搞的吧，我这里访问 jd.com 也跳到 www 下，不过就没有尾巴。。天津联通

warmcolor

2017-02-09 12:13:40 +08:00 via Android

我家里上京东会跳转一个 yiqifa 网站，应该是劫持吧

0139

2017-02-09 12:38:29 +08:00 via iPhone

@warmcolor 是的，推上那人抓包中间会跳到这个网站，不过我没发现

Lentin

2017-02-11 15:27:17 +08:00

chrome 的话直接丢到 hsts 就好了