通信人家园

标题: 湖北移动疯狂干扰定向流量,导致全省用户看直播被乱扣费  [查看完整版帖子] [打印本页]

时间:  2022-2-19 08:15
作者: hbjzyd     标题: 湖北移动疯狂干扰定向流量,导致全省用户看直播被乱扣费

第一次 发帖,欢迎指正,
来求助和揭露地方运营商通过劫持干扰定向流量,



中国移动响应政策,提速降费,推出优惠的定向流量包,定向流量的原理是,访问指定的服务器,中国移动不再收流量费,俗称免流,
具体的做法是检测用户的host请求,如果在合作范围内,就免流,如果不在合作范围内就扣通用流量,


当用户上网点击一个请求后,
手机软件向运营商或者网站的DNS查询IP地址,
然后再次向得到的IP发起请求,
只要请求的host在免流合作范围内,用户访问都是免流的, 无论这个网站的IP是什么,
比如一个视频链接为 example. com/video.mp4
它的host请求就是: example. com
(见图片,只要host请求是抖音的域名就是正常免流的)
Screenshot_2022-02-17-10-10-30-057_com.miui.gallery.png


国内的视频网站普遍把直播放在cdn上进行分流,
cdn通常也会采取鉴权措施防止盗链,但是在运营商级别面前,这些措施形同虚设,
地方运营商把原本免流的host请求替换,通过302重新定到各家云服务cdn节点上,
最终用户手机呈现的视频地址:
1 .1.1.1/ example .com /video.mp4
它的host则是:1.1.1.1
(见图片,被湖北移动劫持后,host请求变了,中国移动的计费系统一看,这个host请求不在免流范围内,就全部统计为通用流量 )



Screenshot_2022-02-17-10-10-36-832_com.miui.gallery.png
Screenshot_2022-02-17-10-10-46-285_com.miui.gallery.png
Screenshot_2022-02-17-10-10-53-584_com.miui.gallery.png
套餐外的通用流量的费用高达0.29元1M到5元1G,








以前下载劫持还需要缓存服务器成本,现在利用cdn漏洞,可以说毫无成本,用户投诉不免,各种理由敷衍,
抖音在荆州现在主要是晚上劫持,白天几乎没有,西瓜里的直播全天存在,b站好一点,支持https
Screenshot_2022-02-17-10-12-10-515_com.miui.gallery.png




附件: Screenshot_2022-02-17-10-10-30-057_com.miui.gallery.png (2022-2-19 08:12, 160.93 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE4NTU3fGU1ZDU0ZjU1fDE3MzE4OTY3Nzl8MHww

附件: Screenshot_2022-02-17-10-10-36-832_com.miui.gallery.png (2022-2-19 08:13, 136.61 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE4NTU4fDFjODZmZjdmfDE3MzE4OTY3Nzl8MHww

附件: Screenshot_2022-02-17-10-10-46-285_com.miui.gallery.png (2022-2-19 08:13, 159.79 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE4NTU5fGQwZjkzZDhjfDE3MzE4OTY3Nzl8MHww

附件: Screenshot_2022-02-17-10-10-53-584_com.miui.gallery.png (2022-2-19 08:13, 304.81 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE4NTYwfDliYTBjNWVlfDE3MzE4OTY3Nzl8MHww

附件: Screenshot_2022-02-17-10-12-10-515_com.miui.gallery.png (2022-2-19 08:14, 123.18 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE4NTYxfDg3Mzc2NWFlfDE3MzE4OTY3Nzl8MHww
时间:  2022-2-19 09:42
作者: 麟俞

楼主,我建议你发运营板块,那边人多点
时间:  2022-2-19 14:07
作者: jaywang123

lz这是什么软件?
时间:  2022-2-20 09:27
作者: fyasan

移动的事,一般都是习以为常
时间:  2022-2-20 18:07
作者: sqh0328

一般人也觉察不出来,就跟移动以前偷开业务一样,不查怎么知道?这个偷跑定向流量就更难发现了,反正增收就完事啦!




通信人家园 (https://www.txrjy.com/) Powered by C114