路由器|上网老有小广告？原来运营商和路由器都可能坑你广告|通信运营商|上网老有小广

上网冲浪的时候，突然冷不防跳出一个弹出式广告，这个广告可能是xx娱乐城的赌博广告，也坑你是“我系渣渣辉，是兄弟就来砍我”的页游广告，除了狗皮膏药式的广告以外，也有那种绑架软件包的高级操作，在你浏览xx下载站，经过层层跳转以后，最终下载的是另一个次元的流氓软件。
相信这样的事情，各位看官或多或少都有经历过，今天笔者就为各位说道说道这背后的玄机。其实它们都拥有一个统一的名称：流量劫持。所谓流量劫持，就是利用各种恶意软件，木马修改浏览器、锁定主页或不停弹出新窗口等方式，强制用户访问某些网站，从而造成用户流量损失的情形。

文章图片

那到底是什么会造成流量劫持呢？这就得从流量劫持的分类说起了。
1、DNS劫持：运营商、路由器都可能坑你
一个比较冷的知识是，其实我们上网冲浪时输入的域名，并不是网站的真正“门牌号”，对于一个网站来说，IP地址才是真正的那个门牌，就像是我们的家庭住址一样，如果你要写信给一个人，你就要知道他（她）的地址，这样邮递员才能把信送到。
计算机发送信息就好比是邮递员，它必须知道唯一的“家庭地址”才能不至于把信送错人家。只不过我们的地址是用文字来表示的，而计算机的地址用二进制数字表示。如下图所示，百度的ip地址为182.61.200.7 。

文章图片

域名的出现，本质上是为了解决IP地址难以记住的问题，例如www.baidu.com就是百度的域名，我们输入域名后，电脑就会访问域名系统（ DNS ）， DNS找到与域名相对应的IP地址再回执给电脑。
而DNS劫持，就是通过修改客户的DNS主服务器IP和备用服务器IP来达到劫持的效果，可以只劫持内容，域名不变；也可以跳转新的劫持，即域名和内容都有变化，通俗的比喻，我们想访问A网站，但黑客通过DNS劫持，让导航出错，最终让我们到了B网站。
而黑客下手的对象，可能是运营商，也可能是路由器。
不久前大庆警方就抓获了一个以DNS劫持为手段，劫持上网用户流量，非法控制计算机信息系统犯罪团伙，该团伙在运营商的城域网出口架设了一台镜像服务器，镜像了全部用户的上网流量数据，再将一种“劫持程序”，安装在这台镜像服务器中，通过与运营商职工内外勾结，使得上网用户的流量被劫持，跳转到赌博网站。

文章图片

而路由器同样也可以成为黑客们的下手对象，通过路由器漏洞对路由器发起攻击，拿到路由器控制权限后把DNS设置改掉，在你访问特定网站时重定向到攻击者控制的网站，之后进行个人信息盗取等操作。

文章图片

2、Http劫持：运营商可能得背大锅
与DNS劫持不太一样的是，Http劫持发生时，DNS解析的域名的IP地址不变。在和网站交互过程中的劫持了你的请求，在网站发给你信息前就给你返回了请求。

文章图片

当然，如果用户是HTTP请求，而且是html类型请求，那通过Http劫持也能实现类似DNS劫持的操作，弹一个别的网址给用户。