福建电信DNS劫持！

这两天上网发现打开网页的时候经常被导向http://61.131.89.148/req.php?str1=312094497550819120&t=0811208856953003455792随机字符串&str2=要访问的实际网站，不论是IE还是FF都是如此。而且有时候打开http://61.131.89.148无法找到网页，页面直接停留在此，有的时候会重定向到实际网站。网上搜索了一下，很多用户都是如此，而且都是发生在福建省内，估计是福建电信搞得鬼。我把DNS换成了openDNS后就没有出现如上问题了，因此可以肯定的是福建电信的DNS劫持，在域名解析的时候先发送请求到这个电信的ip，然后再转到实际访问的网站。网上有人说是电信用来记录用户的上网习惯并进行广告推送。:evil:  


类似的经历：
http://www.admin5.com/article/20080505/83088.shtml

好像又不是DNS劫持，换了openDNS后还是会先打开http://61.131.89.148/，难道是http劫持？

我这里打开网易或者豆瓣都会在浏览器右下角浮出一个“XX短信”的窗口，直接导致下面的网页载入不了，换了OPENDNS也不行，太流氓了。

入稟法院告公司!

dangerboy_dx：我这里打开网易或者豆瓣都会在浏览器右下角浮出一个“XX短信”的窗口，直接导致下面的网页载入不了，换了OPENDNS也不行，太流氓了。回到原帖

成都电信。
如果访问和成都两个字高度相关的网页，比如域名代chengdu，成都bbs之类的，又下脚也会符出一个广告窗口，指向狗日的天府热线，导致网页不能正常浏览。真他妈的！

http劫持有啥奇怪，又不是第一天在天朝发生。

smoke：http劫持有啥奇怪，又不是第一天在天朝发生。回到原帖

在cnbeta混久了吧！

fang5566：这两天上网发现打开网页的时候经常被导向http://61.131.89.148/req.php?str1=312094497550819120&t=0811208856953003455792随机字符串&str2=要访问的实际网站，不论是IE还是FF都是如此。而且有时候打开http://61.131.89.148无法找到网页，页面直接停留在此，有的时候会重定向到实际网站。网上搜索了一下，很多用户都是如此，而且都是发生在福建省内，估计是福建电信搞得鬼。我把DNS换成了openDNS后就没有出现如上问题了，因此可以肯定的是福建电信的DNS劫持，在域名解析的时候先发送请求到这个电信的ip，然后再转到实际访问的网站。网上有人说是电信用来记录用户的上网习惯并进行广告推送。:evil:  


类似的经历：
http://www.admin5.com/article/20080505/83088.shtml回到原帖

我用openDNS,但是仍然会出现上述情况一两次，能不能把这地址加入openDNS的黑名单啊。

fang5566：

在cnbeta混久了吧！ 回到原帖

你是假不知还是真不知，我这06年就开始劫持了，有些地方甚至05年就开始了。

这情况维持了好几年估计就天朝能发生，要不你说说还有哪国？

这么凑巧啊，今天我遇到几次网页第一次打不开，地址栏出现http://61.131.89.148/req.php?str1××××××，第一个反应是不是DNS劫持，随即查了一下这个IP，是福州电信的，狗日的电信尽干这种卑鄙的勾当。
然后拨 了个10000，接电话那位显然不懂我反应的问题，回复说会让技术人员在三个工作日内给我回话，我倒是要看看这帮无耻的家伙会找什么借口来说。

解决办法：

用的LNS防火墙，在LNS的程序设置里，禁止电脑上所有的浏览器访问61.131.89.148，好像还有个IP ，是61.131.89.129，随手一起封了，我不让浏览器访问你指定的地方，你跳转个P

解决办法：

用的LNS防火墙，在LNS的程序设置里，禁止电脑上所有的浏览器访问61.131.89.148，好像还有个IP ，是61.131.89.129，随手一起封了，我不让浏览器访问你指定的地方，你跳转个P

呵呵，我一直没使用防火墙，不过可以试试看，多谢！
但是奇怪，我用host文件已经屏蔽了这个ip，为何还是会访问呢？

你是假不知还是真不知，我这06年就开始劫持了，有些地方甚至05年就开始了。

这情况维持了好几年估计就天朝能发生，要不你说说还有哪国？

他可能说你用天朝这个字眼，
我也是到了cnbeta才知道这个字眼的，把cn当前的社会环境深度概括。

一直感谢三翻领介绍cnbeta给我，不过最近发现天涯社区更黄更暴力。

Xorcerer：
他可能说你用天朝这个字眼，
我也是到了cnbeta才知道这个字眼的，把cn当前的社会环境深度概括。

一直感谢三翻领介绍cnbeta给我，不过最近发现天涯社区更黄更暴力。回到原帖

   

fang5566：

呵呵，我一直没使用防火墙，不过可以试试看，多谢！
但是奇怪，我用host文件已经屏蔽了这个ip，为何还是会访问呢？回到原帖

一，我那办法是治标不治本的，只是阻止了跳转的IP，使跳转不能实现，所以会使得网页打不开，需要重新打开才可以。估计电信是在服务器的网关做了手脚

二、host文件似乎只能屏蔽域名，不能屏蔽IP

三、没装防火墙的话，可以用一个简单的IP屏蔽工具peerGuardian来屏蔽电信这个IP，这个peerGuardian几乎不占资源

四，经过多次跟电信的态度强硬的交涉，声明电信如此行为是龌龊的勾当，如果电信不纠正，就继续向信产部投诉。到了今天（15日），劫持现像终于没有了。
但是还没完，再一次联系电信，要求给个具体说法并道歉

佩服楼上的斗争精神，我的问题乃误杀，第二天就恢复了！