是HTTP劫持么？

显示全部楼层 · 发表于 2017-7-2 15:22:14

本帖最后由 sonrabbit 于 2017-7-2 15:37 编辑

环境：
武汉电信，win7原版，Firefox 54.0.1（https://www.mozilla.org/en-US/firefox/all/）唯一插件NoScript。
Simple DnsCrypt走的是UDP 208.67.220.220：443
防火墙 COMODO

测试网站 http://bbs.kafan.cn/
疑问1：111.175.219.39
疑问2： gk.i-rmb.net （爱人民币？？？？）
以上2域名，随机出现。卡饭以外的HTTP类链接，随机遇到同类情况；HTTPS类链接未遇到。

出现 111.175.219.39，网站无法正常打开，
刷新，

出现 gk.i-rmb.net ，刷新下gk.i-rmb.net 消失

使用 Wireshark（搜索了相关使用教程，还是不会）请教下具体如何抓以上2个域名
只抓到111.175.219.39

gk.i-rmb.net 的一条相关

-------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------
水张图
卡饭的登陆验证，一个字“多”

显示全部楼层 · 发表于 2017-7-2 16:40:07

gk.i-rmb.net确实是劫持的域名。
wireshrak的分析选项下可以看到所有的域名解析。
阿里云是cdn加速，完全屏蔽访问会导致部分功能不正常。

显示全部楼层 · 发表于 2017-7-2 22:42:41

作品展示？？？

[网络] 是HTTP劫持么？

本帖子中包含更多资源

本帖子中包含更多资源