【HTTP劫持和DNS劫持】騰訊的實際業務分析

時間 2019-11-12

標籤 HTTP劫持和DNS劫持騰訊實際業務分析欄目騰訊简体版

原文原文鏈接

簡單介紹一下HTTP劫持和DNS劫持的概念，也就是運營商經過某些方式篡改了用戶正常訪問的網頁，插入廣告或者其餘一些雜七雜八的東西。

首先對運營商的劫持行爲作一些分析，他們的目的無非就是賺錢，而賺錢的方式有兩種：

一、對正常網站加入額外的廣告，這包括網頁內浮層或彈出廣告窗口；

二、針對一些廣告聯盟或帶推廣連接的網站，加入推廣尾巴。例如普通訪問百度首頁，被前置跳轉爲 http://www.baidu.com/?tn=90509114_hao_pg

在具體的作法上，通常分爲DNS劫持和HTTP劫持。

DNS劫持：

通常而言，用戶上網的DNS服務器都是運營商分配的，因此，在這個節點上，運營商能夠隨心所欲。

例如，訪問http://jiankang.qq.com/index.html，正常DNS應該返回騰訊的ip，而DNS劫持後，會返回一個運營商的中間服務器ip。訪問該服務器會一致性的返回302，讓用戶瀏覽器跳轉到預處理好的帶廣告的網頁，在該網頁中再經過iframe打開用戶原來訪問的地址。

HTTP劫持：

在運營商的路由器節點上，設置協議檢測，一旦發現是HTTP請求，並且是html類型請求，則攔截處理。後續作法每每分爲2種，1種是相似DNS劫持返回302讓用戶瀏覽器跳轉到另外的地址，還有1種是在服務器返回的HTML數據中插入js或dom節點（廣告）。

在用戶角度，這些劫持的表現分爲：

一、網址被無辜跳轉，多了推廣尾巴；

二、頁面出現額外的廣告（iframe模式或者直接同頁面插入了dom節點）。

處理辦法：

一、先對外網作檢測，上報被劫持的狀況。

對於我這個業務而言，加推廣尾巴沒意義，那麼就剩下植入廣告的問題了。頁面廣告可能經過iframe方式，也能夠經過dom節點方式，須要在首頁檢查這兩種狀況。

window.addEventListener('DOMNodeInserted', checkDivHijack);    
function checkDivHijack(e) {
        var html = e ? (e.srcElement.outerHTML || e.srcElement.wholeText) : $('html').html();
        var reg = /http:\/\/([^\/]+)\//g;
        var urlList = html.match(reg);
        if (!urlList || urlList.length == 0) {
            return;
        }
        reg = /^http:\/\/(.*\.qq\.com|.*\.gtimg\.cn|.*\.qlogo\.cn|.*\.qpic\.cn|.*\.wanggou\.com)\/$/;
        var hijack = false;
        for (var i = 0; i < urlList.length; i++) {
            if (!reg.test(urlList[i])) {
                hijack = true;
                break;
            }
        }
}