2021-04-05 18:41:06
运营商劫持主要分两种：
一种叫DNS劫持，DNS劫持简单粗暴，会把你重新定位到其它网站，比如比如假设你想访问中国银行，正常的DNS 解析IP应该是中国银行的IP地址（假设是10.1.2.3），但是中间者修改这个DNS解析结果，返回用户一个非中国网银行的IP（假设是10.2.3.4），那么用户就会和这个非中国银行的网站建立连接并产生网络传输。钓鱼网站就是这么干的，钓鱼网站是一个仿冒网站，当你输入用户名、密码它会记住你网上银行的用户名、密码，并用于非法的勾当。你本来想存钱，但钱存到了贼的手里，因为这个违法性实在太大，所以监管会比较严，现在已经不多见了。
DNS劫持的主要预防方法是使用固定的DNS地址，比如8.8.8.8 114.114.114.114，比较简单。
另外一种就是HTTP劫持了，一旦运营商发现你的是HTTP请求，就会在里面插入广告，你本来想买块巧克力，运营商确在里面放一坨屎 ，由于国内监管困难，所以我们经常会看到那么多辣眼睛的网站：大波与大腿齐飞，屎尿共低俗一色。 恶心的让人想吐，而且不仅是成人，小朋友的网站也无法避免，我们的下一代就在充斥着色情暴力的环境中成长。
运营商劫持概述
劫持的目的
其实目的很简单，关于运营商劫持，一般运营商也不是无故做劫持，毕竟他们维护服务器，维护相应设备（比如分光器、分流器）也需要成本，运营商主要劫持出省流量，对于“小”运营商来说他们有省内流量考核，跨省访问会增加成本输出，集团控制出省流量，所以劫持往往发生在省间传输上。其次所有运营商都可能会做劫持，目的是减少省骨干网络链路的负载压力，尽可能的减少中继链路、远距离骨干链路，负载能力弱的链路上的流量，则会出现劫持的现象。
劫持的方法
运营商/或者小区宽带会有分光器设备，因此可以把用户请求流量进行映射，从而获取用户请求响应，即可达到用户需要什么，然后再根据抢先建立HTTP连接，优先传给用户数据，这样真正提供资源的服务器返回来的数据就自然的被丢弃掉了。
劫持的演变
劫持的逻辑，慢慢的转化为了目前的CDN厂商在做的事，当然CDN厂商的流量调度主要是为了解决客户资源的分布式访问，避免用户访问资源时长时间等待。我也是在接触CDN网络以后，才慢慢接触到了运营商劫持，运营商主要的劫持动作还是修改访问资源的ip，也就是域名302了。
劫持类别
劫持大可分为三类：
– DNS解析劫持
– 域名302劫持
– NATip劫持
下一篇：一个新手站长的几年seo外链过程
