简说宽带商的弹窗广告进化及网站应对之策（DNS劫持进化论）-白红宇的个人博客

发布日期：2021-05-09 01:51:07 浏览次数：12 分类：博客文章

本文共 925 字，大约阅读时间需要 3 分钟。

宽带商弹广告的后果：

1：以假乱真，误导不明真现的用户，以为是网站自身弹的广告。

2：用户烦。

早期宽带商弹广告，DNS劫持：

DNS是干什么用的？

就一个功能：根据域名的请求，返回IP，所以DNS本身不会返回广告。

宽带商利用DNS作恶，指向广告服务器：

虽然不能返回广告，但它可以返回假的IP，把IP指向自己的广告服务器，于是浏览器就把请求指向了宽带商的广告服务器。

宽带商的技术：

由于量大，宽带商不可能用广告服务器当代理服务器，去请求完数据再返回，所以有了最原始的一招：

弄个静态页面，用js来弹广告，内里套个iframe，仍然返回原网站去请求，这样广告服务器就没啥压力了，只处理一个静态html。

基本就类似于：

<html>

//宽带商的广告代码，省略。。。。。。

</html>

这样早期的广告，都是帽子戴在各大网站的头上。

应对策略：

1：投诉。（投诉多了，宽带商会对某用户的请求就不弹了，其它还是一样弹。。。）

2：修改DNS。（直接就不给宽带商弹的机会了）

宽带商弹广告进化了，网关劫持：

网关是什么：

你的路由器就是网关了（通常：192.168.1.1），然后数据会转发到下一网关，一级一层的上报，详情问google。

DNS可以改，网关劫持，这个可改不了：

不管你三七二十一，什么用户，用的什么解析，反正你是我用户，你的数据就得经过哥的网关的。

技术也讲天时地利：

为了和谐社会，上层有指示，发出和返回的数据包是要安检的。

反正是要检测，加个随机插入广告返回，这好的机会，别错过，顺水推舟啊。

用这招，不是头上戴帽了，而是小弟弟带套了，代码类似以下：

大体效果图：

应对策略：

1：投诉。。。（网民只有这招）

2：网站自身检测：

网站在自身输出的最底层，加一小段js用于检测当前是否包含iframe，如果有，灭了它。

再记录相应的广告服务器IP，再引导用户到屏蔽广告IP的页面，这样可以还网站的自身清白，也可以让用户下一次不会出来广告。。

对于，目前只处理域名的屏蔽，下一阶段，将增加IP的屏蔽，因为多数的宽带运营商，是以IP的方式来弹的广告。

上一篇：爱奇艺视频广告拦截失败，发文共商大计

下一篇：秋式广告杀手技术分享：网络请求基础知识

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！