流量劫持這事，罪魁禍?zhǔn)资钦l(shuí)？

是什么讓曾經(jīng)水火不容的騰訊和360站到了一起？近日，今日頭條、美團(tuán)大眾點(diǎn)評(píng)網(wǎng)、360、騰訊、微博、小米科技六家公司發(fā)布《關(guān)于抵制流量劫持等違法行為的聯(lián)合聲明》（下文簡(jiǎn)稱《聲明》），呼吁有關(guān)運(yùn)營(yíng)商嚴(yán)格打擊流量劫持問(wèn)題，重視互聯(lián)網(wǎng)公司被流量劫持。

《聲明》中“含糊其辭”地將矛頭指向“運(yùn)營(yíng)商”，這讓包括三大運(yùn)營(yíng)商在內(nèi)的一眾運(yùn)營(yíng)商們?cè)俅蝸?lái)到輿論的風(fēng)口浪尖。

“流量劫持”到底是什么？是誰(shuí)在劫持流量？這個(gè)互聯(lián)網(wǎng)及通信行業(yè)的冷門話題突然被炒熱的背后，真相究竟如何。

什么是“流量劫持”？

提起流量劫持，其實(shí)幾乎每個(gè)網(wǎng)民都遇到過(guò)。例如，明明點(diǎn)擊的A網(wǎng)站，打開(kāi)的內(nèi)容卻是B網(wǎng)站；有時(shí)打開(kāi)一個(gè)網(wǎng)頁(yè)就能看到各種讓人眼花繚亂的彈窗及插件，其中不乏許多涉嫌賭博、色情的非法內(nèi)容，讓人防不勝防。

對(duì)于互聯(lián)網(wǎng)公司來(lái)說(shuō)，網(wǎng)絡(luò)流量是維持生存的最基本條件。就好比一家線下的百貨超市，眼見(jiàn)所有顧客都被人從大門前劫走了，能不著急嗎！

所以，流量是互聯(lián)網(wǎng)的衣食父母，如果流量被惡意劫持，損失一定不小。阿里云網(wǎng)絡(luò)資深工程師亭林介紹，流量劫持的方式主要分為兩種：域名劫持和數(shù)據(jù)劫持。

用戶在瀏覽器輸入網(wǎng)址，即發(fā)出一個(gè)HTTP請(qǐng)求，首先需要進(jìn)行域名解析，使用傳統(tǒng)DNS解析時(shí)，會(huì)通過(guò)當(dāng)?shù)鼐W(wǎng)絡(luò)運(yùn)營(yíng)商提供的Local DNS解析得到結(jié)果。域名劫持，即是在請(qǐng)求Local DNS解析域名時(shí)出現(xiàn)問(wèn)題，目標(biāo)域名被惡意地解析到其他IP地址，造成用戶無(wú)法正常使用服務(wù)。這就像是有人將高速公路上的路標(biāo)指向牌給換了，所有車都乖乖駛?cè)肓隋e(cuò)誤的方向和目的地。

百度就曾深受域名劫持之害，2010年百度域名被劫持，造成百度整整8個(gè)小時(shí)無(wú)法訪問(wèn)，直接和間接損失重大。

另一種常見(jiàn)的流量劫持是數(shù)據(jù)劫持，基本針對(duì)明文傳輸?shù)膬?nèi)容發(fā)生。用戶發(fā)起HTTP請(qǐng)求，服務(wù)器返回頁(yè)面內(nèi)容時(shí)，經(jīng)過(guò)中間網(wǎng)絡(luò)，頁(yè)面內(nèi)容被篡改或加塞內(nèi)容，強(qiáng)行插入彈窗或者廣告。通俗一點(diǎn)來(lái)說(shuō)，就是往你瀏覽的網(wǎng)站里加點(diǎn)料。這一點(diǎn)很多網(wǎng)民深有體會(huì)，各種彈窗、廣告讓人不勝其煩的同時(shí)，也在偷偷劫持流量。哪怕是網(wǎng)民鼠標(biāo)的一下誤點(diǎn)擊，都會(huì)給相關(guān)公司導(dǎo)入流量，帶來(lái)實(shí)際收益。

• 遭搜狗輸入法流量劫持，神馬搜索下律師函
• 小米等聯(lián)合聲明：呼吁運(yùn)營(yíng)商重視流量劫持
• 流量劫持首次被認(rèn)定為犯罪：百度默默看著360
• 44萬(wàn)部手機(jī)中“流量僵尸”病毒：每天滑動(dòng)解鎖耗百兆流量