谁知道下载地址被劫持，怎么破？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3485 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近才发现的。DNS已经换成了114.114.114.114.发现还是有这个问题。

就是经常点击下载链接后，原来正常的下载链接http://下载.rar

总是莫名地被改成这样的了。
http://111.13.109.56:83/1Q2W3E4R5T6Y7U8I9O0P1Z2X3C4V5B/下载.rar

之前以后这样被篡改，不过照样能下载，近期发现无法下载了，只有手动把下载链接前面的那段去掉。

网页都正常，网页上的下载链接也正常，就是点进去以后被篡改的。

求教各位有谁有类似的经历，是怎么解决的呢？

篡改

链接

网页

7 条回复 • 2014-10-11 10:50:58 +08:00

7654

2014-10-10 19:55:43 +08:00

下载的文件比对过数字签名吗，有没有被篡改过

avrillavigne

2014-10-10 20:49:04 +08:00

VPN大法好？

anheiyouxia

2014-10-10 21:21:21 +08:00

一般都是小ISP才做的事，以前广东视讯宽带也是，各种投诉都不承认，说没有劫持。你说为了节省出口宽带也算了，你他妈倒是给我认真点啊，这种缓存下载方式下载的地址他们根本不会去检查文件更新没有，很多时候下载回来的就是旧版的，最他妈可恨的是偶尔会有一些404的完全没办法下载。
当时各种投诉电话投诉他们，他们死活说是我的电脑或者路由的问题。
想投诉到工信部的，但是工信部根本没有这种地方宽带的投诉地方，最后我要求他们技术人员上门，我演示给他们看。并且为了证明我的系统和路由没问题，我让他们自带一个Modem和一台笔记本电脑。
最后他们带来了，最后我让他们自己去下载，就华军软件园下载排行榜随便一个
他们测试了好多次都这样，最后说可能是线路问题，打电话给他们运营部，让运营部的人也试试，发现连他们运营部也一样被劫持
最后那个人无奈地跟我说，他们会向上反馈的，但是他们也没办法，上面做了很多事情都不承认。
我说是的，你们公司还在每天4点开始屏蔽迅雷到第二天早上9点，这个时间段迅雷完全没速度，后来还把QQ旋风也屏蔽了
他们说这个他们收到很多投诉了，但是上面的人根本不肯承认，所以他们也没办法，然后还跟我说了很多上面的人做的奇葩事情。
最后这个事情理所当然没有被他们解决。

说说我的解决办法：
1、在没有屏蔽迅雷和旋风的时间段用P2P工具下载即可
2、在屏蔽P2P时间段，开代理下载

caomu

2014-10-10 21:28:06 +08:00 via Android

我猜是像楼上说的，小ISP的局域网缓存加速。。。为了省接外网的费用。。。

kttde

2014-10-10 21:48:30 +08:00

如果你使用openwrt路由器,用iptables即可
iptables -I FORWARD -p tcp --sport 80 -m string --string "Location: http://8.8.8.8" --algo bm -j DROP
将上面的命令中的4个8换成劫持后的ip地址,最好是截包看看,这种都是302跳转
linux也可使用

ryd994

2014-10-10 23:32:40 +08:00 via Android

挂VPN，这是最简单的解法，前提是你有国内的VPS

q378648220

2014-10-11 10:50:58 +08:00

好像确实是 @anheiyouxia 所说的原因。
@kttde 我用的既不是openwrt路由器，也不是Linux。o(︶︿︶)o