今天正happy的debug线上项目,点击某个站内链接,突然跳到114search.114so.cn去!!!
怒啊!!!又被电信这个流氓给劫持了!!!
加上chrome对301 header缓存了,于是这个链接就不停的访问114so.cn
在访问news.ifeng.com时也遇到这种破事
于是迅速将114的域名和对应IP加入路由黑名单,我狠一点,直接屏蔽网段
下面列出我屏蔽的114so.cn的域名和IP,我抽空会更新:
114.sh.vnet.cn sh.vnet.cn sh.114so.cn search.114.vnet.cn 114.vnet.cn 114.search.tfol.com 114search.114so.cn 114so.cn 118114.cn keyword.vnet.cn keyword.vnet.cn vnet.cn 114.vnet.cn 61.139.8.100 218.30.64.193 - 218.30.64.199 220.165.8.172 116.228.55.33
前三个域名中的sh是上海的拼音首字母,不同地方可以更换对应的
这种方法不能彻底防御,只能被动防御,发现一个屏蔽一个
彻底的方式时使用国外安全的公共dns,例如google的:
8.8.8.8 8.8.4.4
但缺点是部分使用了cdn或多ip的站点,访问会很慢!!!

感谢分享,可以归纳到我的/etc/hosts里面了