DNS 劫持原理
一般而言，用户上网的DNS服务器都是运营商分配的，所以在这个节点上，运营商可以为所欲为。
例如，访问http://jiankang.qq.com/index.html，正常DNS应该返回腾讯的ip，而DNS劫持后，会返回一个运营商的中间服务器ip。访问该服务器会一致性的返回302，让用户浏览器跳转到预处理好的带广告的网页，在该网页中再通过iframe打开用户原来访问的地址。
http网络劫持原理
在运营商的路由器节点上，设置协议检测，一旦发现是HTTP请求，而且是html类型请求，则拦截处理。
常见有两种：
A.类似DNS劫持返回302让用户浏览器跳转到另外的地址。(钓鱼网站就是这么干)
B.在服务器返回的HTML数据中插入js或dom节点（广告）。
处理方案
1.在html 上加上 <meta http-equiv="Cache-Control" content="no-siteapp"> <meta http-equiv="Cache-Control" content="no-transform " /> 百度官方给的禁止转码声明。
2.最有用的方式，使用HTTPS ,不让数据那么明显的裸奔。 https 加了SSL协议，会对数据进行加密。
网友评论