这是一个创建于 3824 天前的主题，其中的信息可能已经有所发展或是发生改变。
某页游代理出现此情况，我自己的代理也有这个情况。
据说和 facebook.net 有关系，但是我也没有搞明白哪里出的问题。
出现问题的几个网站（中国大陆以外访问）：
https://microsoftstore.com/
http://dmm.com/
附上某页游代理提供的解决方案：hosts
127.0.0.1 facebook.net
127.0.0.1 wpkg.org
第 1 条附言 2015-04-26 19:43:53 +08:00
看来是这样了，中国大陆某些 DNS 又开始排污，岛风 Go 和我的 SS 都没有转发 DNS，于是就脏了。
 | 1 zhaohaozeng 2015-04-26 18:12:45 +08:00 应该是防火墙的锅 |
 | 2 cmxz 2015-04-26 19:16:56 +08:00  1 |
 | 3 KexyBiscuit OP @zhaohaozeng 不是，SS 出去也一样。 |
 | 4 Laforet 2015-04-26 19:30:02 +08:00 DNS的问题吧，这个域名正常情况下应该解析到Akamai的CDN上，部分省市解析到wpkg的这两个德国IP上 46.4.130.2 144.76.67.84 某软件因为各种js出问题不是一次了，让你们家背锅的那位不要那么懒，开个远端DNS或者默认屏蔽那些跨站脚本就行了，不影响使用的。 |
 | 5 laiyingdong 2015-04-26 19:30:28 +08:00 我用香港ss访问appledaily时也跳转了这个网站，不过服务器不是自己的。没办法了 |
 | 6 a href="/member/kiritoalex" class="dark">kiritoalex 2015-04-26 19:33:24 +08:00 @Laforet 岛风go吗？ |
| 7 KexyBiscuit OP @kiritoalex 嗯是的 |
| 8 kiritoalex 2015-04-26 19:36:46 +08:00 @KexyBiscuit lol |
| 9 Laforet 2015-04-26 19:37:11 +08:00 @kiritoalex 然也。这软件之前就有过因为跨站脚本载入失常导致部分本站网页元素失效的问题。经我验证屏蔽dmm域名和游戏前端之外的所有脚本不影响登陆和游戏，不知道为什么某专业背锅不能这样做。 |
| 10 KexyBiscuit OP @Laforet 他们还开放了一些“正经又重要”的网站的访问，可能原因在此。 |
| 11 kiritoalex 2015-04-26 19:45:55 +08:00 @Laforet 你们认识真神吗？给他发一个邮件吧。。。。。。。。 |
| 12 kiritoalex 2015-04-26 19:47:41 +08:00 @Laforet 跨站脚本那个太烦人了，现在都还有这个问题。简直是烦死。要不是防猫我不会用的。。 |
 | 13 dofine 2015-04-26 19:56:32 +08:00 原来如此。。我说怎么这会翻出不出去了。。提示证书错误 |
| 14 Laforet 2015-04-26 20:07:19 +08:00 1 @kiritoalex 这个靠自己吧，noscript和ghostery都是很好的东西。之前我也不怎么注意这方面的问题，上次大规模脚本劫持之后现在非常小心。 |
| 15 kiritoalex 2015-04-26 20:09:15 +08:00 @Laforet 是这样的 |
 | 16 yingluck 2015-04-26 21:19:12 +08:00 遇到了 还没搞清楚是怎么回事 原来以为时运营商打广告 |
 | 17 Shennong 2015-04-26 21:49:01 +08:00 via iPhone 我说呢，我还以为DNS 被劫持了呢 |
| 18 Laforet 2015-04-26 21:56:23 +08:00 暂时收回自己之前的说法，有报告称http://connect.facebook.net/ja_JP/sdk.js被替换成了http://wpkg.org/my.js，这样更符合莫名其妙跳转的症状。墙内的同学能不能帮忙Get一下或者connect.facebook.net/ja_JP/sdk.js看看返回的请求是否正常？ 希望这不是新一轮脚本劫持的序幕。 |
 | 19 Xuanwo 2015-04-26 23:30:50 +08:00 2 我在uBlock里面添加了facebook.net，就搞定了= =。 顺便问下，这次是谁的锅？ |
 | 20 jb 2015-04-26 23:45:51 +08:00 @Laforet 表示墙内直接连，返回的是ERR_NAME_NOT_RESOLVED DNS根本就被污染了嘛！不过换google的DNS却是可以正常撸出来的。 [环境：天津，教育网，今天校园网DNS被放倒除了内网外全部无法解析，chrome浏览器，用DNS114被污染无法解析，8.8.8.8正常] |
 | 21 0x17e 2015-04-26 23:53:20 +08:00 这个问题也遇到了 |
 | 22 jacob 2015-04-27 01:33:27 +08:00 怎么解决啊 |
 | 23 Oi0Ydz26h9NkGCIz 2015-04-27 01:43:02 +08:00 |
 | 24 zxteloiv 2015-04-27 02:02:34 +08:00 装 NoScript 扩展后已经能正常访问不会被重定向了 |
 | 25 tinkerer 2015-04-27 02:22:15 +08:00 我今天访问 .pk 域名也出这情况了， 目前暂时 dns 查询添加 anyconnect 路由 + bind 缓存正常用。 |
 | 26 adamwang 2015-04-27 10:32:00 +08:00 在求解决方案 = =# |
| 27 KexyBiscuit OP 1 @adamwang @jacob 主题帖就给出 hosts 了 - -+再发一次更新版 127.0.0.1 facebook.net 127.0.0.1 connect.facebook.net 127.0.0.1 wpkg.org |
| 28 adamwang 2015-04-27 10:49:18 +08:00 之前试了一下没好使= = #，现在可以了。Thx~ |
| 30 Oi0Ydz26h9NkGCIz 2015-04-27 11:31:53 +08:00 微博上炸开锅了。 |
 | 31 mingyuan2011 2015-04-27 12:08:13 +08:00 今天去下载 xmind客户端，也被redirect到了 wpkg.org |
| 32 Laforet 2015-04-27 12:37:59 +08:00 大概明白是怎么回事了。wpkg的两个IP上的Nginx配置有点问题，如果用IP访问并请求任何.js的话会自动返回HTTP 301并跳转到http://wpkg.org/my.js，然后这个脚本会导致跳转。我已经发邮件给wpkg的两位管理员，希望可以尽快得到解决。 |
 | 34 shangyingao 2015-04-27 14:07:13 +08:00 |
 | 35 laoyuan 2015-04-27 14:07:21 +08:00 我刚刚也碰到了，IMDB的首页 |
| 36 laoyuan 2015-04-27 14:07:29 +08:00 |
 | 37 microka 2015-04-27 14:09:54 +08:00 @laiyingdong 我也是ss访问appledaily出现这个情况，昨晚和今早都用得好好的。 |
| 38 Laforet 2015-04-27 14:27:32 +08:00 @bobopu 这是个软件分发的开源项目，我觉得是他们服务器配置有漏洞，被人利用了。欧洲现在是半夜，过几个小时应该就会有答复。 |
 | 39 zyc92118 2015-04-27 14:29:07 +08:00 刚刚遇到，开了一下VPN，然后几乎所有的日文攻略WIKI站都自动跳转wpkg.org............ |
 | 40 hahastudio 2015-04-27 14:36:59 +08:00 |
 | 41 bobopu 2015-04-27 14:42:07 +08:00 @Laforet 已用OneDNS解决。另，这个问题似乎是从昨天中午就开始出现了，这都过去十几个小时了，他们应该知道了吧。我也是佩服这家的服务器，这么大流量居然没倒，看起来又不想是cloudflare的用户，竟自己能独抗如此巨量大炮不倒，神奇。 |
 | 42 nlzy 2015-04-27 15:35:45 +08:00 我用墙外的2台VPS wget http://connect.facebook.net/ja_JP/sdk.js ，均返回正常 直连http://connect.facebook.net/ja_JP/sdk.js返回301，跳转至wpkg.org/my.js 挂ss返回正常 host修改为23.207.52.153 connect.facebook.net，返回正常 PS：23.207.52.153这个IP是墙外VPS ping返回的 |
| 43 bobopu 2015-04-27 16:18:41 +08:00 |
 | 44 hezhile 2015-04-27 16:41:07 +08:00 很多海淘相关的网站，也被劫持到这个wpkg.org的域名。 http://www.newsmth.net/nForum/article/HaiTao/141942?s=141942 |
 | 45 infinte 2015-04-27 17:07:44 +08:00 我从国内和国外测试 curl http://connect.facebook.net/en-US/sdk.js -v --resolve 'connect.facebook.net:80:148.251.0.55' 使用 resolve 参数强制访问国内解析出的地址结果也是跳转，而测试 curl http://connect.facebook.net/en-US/sdk.js/www.v2ex.com -v --resolve 'connect.facebook.net:80:148.251.0.55' 在国内有遇到 RST，国外没，说明此服务器在国外。两条测试可以断定这不是会话劫持，solidot 的描述是错的。 我怀疑最大的可能性是对 connect.facebook.net 的 dns 污染刚巧碰到了这几个 ip…… |
| 46 Laforet 2015-04-27 17:20:24 +08:00 @bobopu 可能是挂在同一个IP上的http://www.ptraveler.com/，同一台服务器，自然症状是一样的。 solidot这里的说法也有问题，用DNS劫持XSS，只能靠远端DNS防污染，加密没什么意义。 |
| 47 bobopu 2015-04-27 17:39:57 +08:00 |
 | 52 xiaopenyou 2015-04-27 18:07:33 +08:00 同遇到，换成阿里dns就恢复了 |
 | 53 lugeek 2015-04-27 18:32:23 +08:00 好神奇… |
 | 54 armysheng 2015-04-27 19:50:54 +08:00 改了hosts，清了cookie ，chrome也重启了怎么还是有问题 |
| 55 armysheng 2015-04-27 20:00:02 +08:00 已解决 |
| 56 KexyBiscuit OP @bobopu 求具体 |
 | 57 ryd994 2015-04-28 02:03:53 +08:00 via Android 加hsts也很好用 |
 | 58 miao 2015-04-28 09:07:43 +08:00 到现在好像还在跳转 www.houzz.com |
 | 59 orangemay 2015-04-28 12:11:55 +08:00 昨天改了 hosts 清除缓存后成功解决. 然后现在还是会跳转了.. |
 | 60 vonnyfly 2015-04-28 13:14:19 +08:00 遇到好些天了，clean dns无效，公司内网走日本也无效。 http://connect.facebook.net/en_US/all.js 301跳转。 |
| 61 vonnyfly 2015-04-28 13:15:35 +08:00 看这个直播chrome最近一直跳转： http://www.twitch.tv/jennythesquirrel fuck |
 | 62 totmann 2015-04-28 14:29:37 +08:00 Use an Adblocker extension in your web browser and block the following urls: http://wpkg.org/my.js http://www.ptraveler.com/pt.js |
 | 63 pbdm 2015-04-28 14:39:12 +08:00 ......react 官网也被跳转了 http://facebook.github.io/react |
 | 64 suifengtec 2015-04-28 14:52:53 +08:00 我真是日了狗了，我是在某SDK中发现跳转，谷歌到这里的 |
| 65 infinte 2015-04-28 16:40:58 +08:00 事实上 connect.facebook.net 本身没有被污染，但是很奇怪的 a.ns.facebook.com 和 b.ns.facebook.com 被污染了，这两个域名的正常地址国内也 ping 不通，所以对于正常的国内 DNS 服务器，解析 connect.facebook.net 是不会解析出结果的…… |
| 66 infinte 2015-04-28 16:59:13 +08:00 另外 connect.facebook.net 正常状态下会 CNAME 到 connect.facebook.net.edgekey.net，这个域名全国解析都没问题，说明问题应该出在国内服务器访问 a.ns.facebook.com / b.ns.facebook.com 这一步上。 |
 | 68 acess 2015-04-28 23:59:16 +08:00 我也碰到了 chrome还把这个js缓存了，搞得设置了代理也会被跳转，清除浏览器缓存就好了 |
| 69 infinte 2015-04-29 01:42:48 +08:00 1 大体知道是怎么回事了：劫持者把 a.ns.facebook.com / b.bs.facebook.com 劫持到的一批 IP 中有这样一个奇葩：178.208.90.143，这个 IP 开放了 DNS 服务，但是朝他无论解析哪个域名都会返回 604800 IN A 148.251.0.55。 |
| 71 Laforet 2015-04-29 20:40:47 +08:00 |
Select Language