页面升级访问新域名 访问A网站却打开B网站 流量劫持让网民添堵

访问甲网站打开乙网站

流量劫持让网友加拥堵

实习记者范晓

在互联网这个无形的领地，用户的每一次点击都会给网络的另一端带来“经济利益”。虽然很小，但是上亿网民的点击带来的规模效益更是惊人。但是在从一端到另一端的传输过程中，线路会不自觉地被劫持，指向另一个端点。

今日头条，美团公众评论网、360、腾讯、微博、小米科技25日联合发布《六家公司抵制流量劫持等违法行为联合声明》，坚决抵制流量劫持等违法行为，呼吁相关运营商严格打击流量劫持，并保留进一步联合行动的可能。

六家公司拒绝交通劫持

说到流量劫持，大部分网友认为和自己关系不大，很多人把这个概念和最近流行的“偷流量”混为一谈，但其实云和泥是有区别的。流量是指网络上传输的数据量。所谓窃取流量，简单来说就是实际只使用了50MB的流量，但在后台计算为100MB。根本原因是计算流量的时候用了手脚。流量劫持是完全不同的概念。

“正常上网时，数据会在用户的客户端和正确的网站服务器之间传输，让用户可以流畅地浏览网页、下载歌曲和观看视频。如果你本来想访问A网站，但是有人偷偷做了什么，以至于你居然打开了B网站，这就是流量劫持中的域名劫持。“猎豹移动安全专家李铁军告诉记者，利用各种恶意软件修改浏览器、锁定主页或不断弹出新窗口来强迫用户访问某些网站是流量劫持中的数据劫持。

随着4G网络的普及和“互联网+”时代的到来，流量已经成为支撑信息应用服务的血管和生命线，也是互联网企业能够实现的无形资本。但无论是哪种流量劫持，都干扰了用户的正常使用，对用户的在线体验造成了危害。

“弹出广告这样的流量劫持方式在二三线城市的用户体验中更为常见。其中，一些弹出广告还含有木马病毒。当用户上网时，很可能会不小心点开，感染病毒。”李铁军说。

六家公司在联合声明中指出，困扰互联网行业多年的流量劫持问题，对互联网公司和普通用户的合法权益造成了严重损害。因为劫机者提供的信息服务是完全脱离相关法律法规的，让这种非法的劫机扩散会带来不可挽回的后果。六家公司希望“社会各界充分重视交通劫持的严重性，采取联合措施遏制劫持，共同营造健康、诚信、有序的市场环境。”

自我保护加密网页

据了解，流量劫持早已是业内公开的秘密。劫持流量的方式有很多种，DNS劫持就是其中一种。DNS是负责域名解析的服务器。一旦黑客破坏了DNS解析过程，域名就可能被转换成黑客指定的IP地址。用户往往很难看到漏洞，但所有流量都会转向黑客指定的假服务器。黑客不仅可以轻松获取各种密码和个人信息，还可以植入木马病毒，窃取个人财产。

“当用户上网时，他们通常没有意识到流量劫持。但对于这种抢别人流量，赚广告钱的方式，几乎所有提供互联网内容服务的企业都是受害者，更重要的是，会伤害用户的在线体验，甚至是安全性。”李铁军说。

那么，这些被劫持的互联网公司可以采取什么措施来自卫呢？

“互联网公司可以加大投入，加密Http，这样就不会被流量劫持。但这样做会增加企业的流量支出，传输量变大，导致网速变慢，用户加载页面的时间变长。”据李铁军介绍，如果仔细观察网络链接，会发现一般的URL都是Http冒号后跟一长串字母和数字，而加密后的URL都是以Https冒号开头。“一般为了信息安全，只有在用户注册登录或者需要付费的时候才会对页面进行加密，但是现在为了防止流量被拦截，一些互联网公司的普通页面也进行了加密。”

在互联网经历爆炸式繁荣的同时，它的野蛮成长也将逐渐走出监管真实空的“无人区”。就在今年11月，上海浦东新区人民法院裁定中国大陆首例交通劫持案，两名被告被判处三年有期徒刑。本案两被告劫持一个导航网站的流量，卖给另一个导航网站，10个月内非法获利75万元。

北京邮电大学教授阚凯里认为，六大企业的联合呼声是一个声明，呼吁有关部门加强监管，建立和完善相应的制度和法规，同时加强执法和追究制裁。“不仅保护了企业的权益，也保护了网民拥有更安全、更顺畅的在线体验。”