Passing Autumn
The same 3 years, and some people from students to as the MVP, and I was in place, then the code to show off the autumn wind, a little sad, a little cool!
简说宽带商的弹窗广告进化及网站应对之策（DNS劫持进化网关劫持）
宽带商弹广告的后果：
1：以假乱真，误导不明真现的用户，以为是网站自身弹的广告。
2：用户烦。
早期宽带商弹广告，DNS劫持：
DNS是干什么用的？
就一个功能：根据域名的请求，返回IP，所以DNS本身不会返回广告。
宽带商利用DNS作恶，指向广告服务器：
虽然不能返回广告，但它可以返回假的IP，把IP指向自己的广告服务器，于是浏览器就把请求指向了宽带商的广告服务器。
宽带商的技术：
由于量大，宽带商不可能用广告服务器当代理服务器，去请求完数据再返回，所以有了最原始的一招：
弄个静态页面，用js来弹广告，内里套个iframe，仍然返回原网站去请求，这样广告服务器就没啥压力了，只处理一个静态html。
基本就类似于：
<html>
//宽带商的广告代码，省略。。。。。。
<iframe src="http://www.cyqdata.cn" />
</html>
这样早期的广告，都是帽子戴在各大网站的头上。
应对策略：
1：投诉。（投诉多了，宽带商会对某用户的请求就不弹了，其它还是一样弹。。。）
2：修改DNS。 （直接就不给宽带商弹的机会了）
宽带商弹广告进化了，网关劫持：
网关是什么：
你的路由器就是网关了（通常：192.168.1.1），然后数据会转发到下一网关，一级一层的上报，详情问google。
DNS可以改，网关劫持，这个可改不了：
不管你三七二十一，什么用户，用的什么解析，反正你是我用户，你的数据就得经过哥的网关的。
技术也讲天时地利：
为了和谐社会，上层有指示，发出和返回的数据包是要安检的。
反正是要检测，加个随机插入广告返回，这好的机会，别错过，顺水推舟啊。
用这招，不是头上戴帽了，而是小弟弟带套了，代码类似以下：
大体效果图：
应对策略：
1：投诉。。。（网民只有这招）
2：网站自身检测：
网站在自身输出的最底层，加一小段js用于检测当前是否包含iframe，如果有，灭了它。
再记录相应的广告服务器IP，再引导用户到屏蔽广告IP的页面，这样可以还网站的自身清白，也可以让用户下一次不会出来广告。。
Autumn Park is QBlog the official site, created by the passing autumn, based on the framework data layers developed cyqdata support multi-user, multi-language, multi-database (access, mssql, oracle), directory level url and other powerful blog system
2012/11/26 17:42:01 | network | |