网络常见劫持杂谈

        我相信劫持这种问题作运维的朋友都会或多或少的遇到过。由于360拥有的用户数量比较多，因此我遇到这种状况比较多。在这里拿出来跟你们分享一下，这样当你们遇到这些状况时好知道缘由，以及如何去解决。这是我录得劫持的视频，你们能够看一下 http://edu.51cto.com/lesson/id-38462.html。

         常见的劫持通常有三种：dns劫持，路由劫持，url劫持也就是你们常常说得七层劫持。

         第一种dns劫持。好比软件管家域名soft.360.cn,咱们会针对电信和联通分别作解析。但在移动没有资源，因此默认状况下移动用户会解析到咱们的默认线路电信上面。好比这时候某省移动运营商发现这个域名流量特别大，这时候他就会更改本身的dns服务器，在本身的dns服务器上解析咱们的域名。这样当用户用他们的dns解析咱们域名的时候解析出来的ip就是移动本身的ip。这样就不用出移动大网以达到省钱的目的。解决的方法：第一，hosts绑定，这个你们应该都知道；第二，换域名，或者多个域名来分担，让运营商也不知道你是哪一个域名在服务；第三，在移动搭代理服务器源站用电信或者联通的服务器；第四，向运营商投诉，一旦投诉的人多了，他们也会想办法去解决问题。

        第二种路由劫持。以下图，运营商那里有两个出口，第一个出口是他们的内网，第二个是要出内网。他们前端通常是一个光分设备，它能够模拟服务器应答。也就是网上经常说的抢先应答。通常状况下他也不会彻底劫持，它是有必定概率去劫持你。好比你家是拉的小运营商的网就可能出现这种状况，你们能够有意识去注意一下。

  

        第三种是url劫持。这是七层劫持。若是你得某一个url流量特别大，某些小运营商就会劫持你。固然他们常常会劫持到他们的一些代理服务器，他们的这些代理服务器通常状况下也能提供服务，但某些小运营商劫持作得并非太好，也会形成用户访问失败的状况。有些时候你得竞争对手会跟某些运营商合做来劫持你得域名。

wget是要下载360的杀毒软件，但中间第一个302跳转到一个域名是72link.com的域名，而后有一个302，跳转到某度的域名了，最终下载下来的文件我就不说了，你们应该懂的。

   对了你们以为若是对本身还有那么一点点帮助的，但愿你们多点赞，多评论，感谢！！！你们能够加入运维交流群:325525293 来一块儿交流。