搜索

[24554] 2015-12-26_既然流量劫持那么讨厌那么大型互联网公司怎么解决

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2015-12-26_既然流量劫持那么讨厌那么大型互联网公司怎么解决 既 然 流 量 劫 持 那 么 讨 厌   那 么 大 型 互 联 网 公 司 怎 么 解 决 L i n u x 中 国   2 0 1 5 - 1 2 - 2 6 今 天 ， 今 日 头 条 、 美 团 大 众 点 评 网 、 3 6 0 、 腾 讯 、 微 博 、 小 米 科 技 六 家 公 司 发 表 联 合 声 明 ， 共 同 呼 吁 有 关 运 营 商 严 格 打 击 流 量 劫 持 问 题 ， 重 视 互 联 网 被 流 量 劫 持 可 能 导 致 的 严 重 后 果 。 联 合 声 明 指 出 ， 在 当 前 的 移 动 互 联 网 环 境 下 ， 流 量 劫 持 主 要 分 为 两 种 方 式 ： 域 名 劫 持 和 数 据 劫 持 域 名 劫 持 和 数 据 劫 持 ， 放 任 流 量 劫 持 会 导 致 扰 乱 市 场 秩 序 、 损 害 用 户 利 益 以 及 传 播 诈 骗 、 色 情 等 低 俗 甚 至 严 重 违 法 信 息 的 恶 果 。 据 业 内 人 士 透 露 ， 流 量 劫 持 人 人 喊 打 ， 但 此 前 一 直 没 有 公 司 敢 于 正 面 呛 声 ， 这 从 国 内 一 线 公 司 也 只 能 以 联 合 声 明 方 式 抗 议 可 见 一 斑 。 那 么 真 的 大 家 对 此 束 手 无 策 吗 ？ 我 们 联 系 到 了 阿 里 云 阿 里 云 网 络 方 面 的 资 深 工 程 师 亭 林 ， 请 他 介 绍 一 般 大 公 司 如 何 应 对 流 量 劫 持 ， 精 简 分 享 如 下 。 相 对 于   P C   端 的 网 络 环 境 ， 移 动 端 的 网 络 环 境 更 为 复 杂 ， 2 G 、 3 G 、 4 G 、 W i - F i   各 有 不 同 ， 而 复 杂 的 网 络 环 境 也 增 加 了 流 量 劫 持 的 可 能 性 和 复 杂 程 度 。 流 量 劫 持 的 方 式 主 要 分 为 两 种 ， 域 名 劫 持 和 数 据 劫 持 。 流 量 劫 持 的 方 式 主 要 分 为 两 种 ， 域 名 劫 持 和 数 据 劫 持 。
域 名 劫 持 域 名 劫 持 域 名 劫 持 域 名 劫 持 是 针 对 传 统   D N S   解 析 的 常 见 劫 持 方 式 。 用 户 在 浏 览 器 输 入 网 址 ， 即 发 出 一 个   H T T P   请 求 ， 首 先 需 要 进 行 域 名 解 析 ， 得 到 业 务 服 务 器 的   I P   地 址 。 使 用 传 统   D N S   解 析 时 ， 会 通 过 当 地 网 络 运 营 商 提 供 的   L o c a l   D N S   解 析 得 到 结 果 。 域 名 劫 域 名 劫 持 持 ， 即 是 在 请 求   L o c a l   D N S   解 析 域 名 时 出 现 问 题 ， 目 标 域 名 被 恶 意 地 解 析 到 其 他   I P   地 址 ， 造 成 用 户 无 法 正 常 使 用 服 务 。 传 统   D N S   解 析 流 程 解 决 域 名 劫 持 的 一 个 办 法 就 是 绕 开   L o c a l   D N S ， 通 过 一 个 可 信 的 源 头 来 解 析 域 名 ， 解 析 方 式 不 需 要 拘 泥 于   D N S   协 议 ， 也 可 以 通 过   H T T P   的 方 式 。 两 年 前 ， 手 机 淘 宝 等   A P P   也 曾 遇 到 这 一 问 题 ， 随 后 在 做 底 层 网 络 优 化 时 ， 通 过 使 用 自 己 定 制 的 H T T P D N S ， 一 个 安 全 可 信 的 域 名 解 析 方 案 ， 解 决 了 域 名 劫 持 问 题 。 H T T P D N S   技 术 也 准 备 通 过 阿 里 云 解 析 服 务 （ 阿 里 云 解 析 服 务 （ A l i D N S ） ） 开 放 给 广 大 开 发 者 使 用 ， 当 前 这 款 产 品 正 在 内 测 中 ， 预 期 将 在 明 年 初 上 线 。 到 时 ， 移 动 开 发 者 也 能 自 主 设 置 ， 将 需 要 防 劫 持 的 域 名 进 行 保 护 。 数 据 劫 持 数 据 劫 持 数 据 劫 持 数 据 劫 持 基 本 针 对 明 文 传 输 的 内 容 发 生 。 用 户 发 起   H T T P   请 求 ， 服 务 器 返 回 页 面 内 容 时 ， 经 过 中 间 网 络 ， 页 面 内 容 被 篡 改 或 加 塞 内 容 ， 强 行 插 入 弹 窗 或 者 广 告 。 行 业 内 解 决 的 办 法 即 是 对 内 容 进 行   H T T P S   加 密 加 密 ， 实 现 密 文 传 输 ， 彻 底 避 免 劫 持 问 题 。
而   M D 5   校 验 同 样 能 起 到 防 止 数 据 劫 持 的 作 用 ， M D 5   校 验 是 指 内 容 返 回 前 ， 应 用 层 对 返 回 的 数 据 进 行 校 验 ， 生 成 校 验 值 ； 同 时 ， 内 容 接 收 方 接 收 到 内 容 后 ， 也 对 内 容 进 行 校 验 ， 同 样 生 成 校 验 值 ， 将 这 两 个 校 验 值 进 行 比 对 ， 倘 若 一 致 ， 则 可 以 判 断 数 据 无 劫 持 。 但 相 比   H T T P S   加 密 ， M D 5   校 验 存 在 一 定 风 险 ， 劫 持 方 技 术 能 力 强 则 有 可 能 在 篡 改 内 容 后 替 换 校 验 值 ， 导 致 接 收 方 判 断 错 误 。 H T T P S   一 开 始 是 以 加 密 通 信 为 需 求 而 诞 生 的 ， 第 一 批 用 户 也 是 银 行 等 金 融 机 构 。 但 随 着 互 联 网 上 个 人 数 据 传 输 变 得 更 加 普 遍 ，   H T T P S   早 已 经 成 为 了 互 联 网 行 业 的 大 势 所 趋 。 今 年 双 1 1 ， 阿 里 的 淘 宝 、 天 猫 、 聚 划 算 等 电 商 平 台 就 做 到 了 全 站 的 全 站 的   H T T P S   加 密 访 问 加 密 访 问 ， 虽 然 改 造 投 入 巨 大 ， 但 在 防 止 资 源 劫 持 提 高 交 易 安 全 方 面 功 不 可 没 。 当 然 ， 这 一 技 术 也 将 在 阿 里 云 上 开 放 。 第 三 方 的 递 归 解 析 服 务 （ 第 三 方 的 递 归 解 析 服 务 （ L o c a l D N S ） ） 互 联 网 公 司 可 以 采 用 以 上 这 两 种 方 式 避 免 劫 持 ， 而 对 广 受 流 量 劫 持 影 响 、 上 网 体 验 严 重 受 损 的 网 民 来 说 ， 其 实 也 可 以 通 过 使 用 第 三 方 的 递 归 解 析 服 务 （ 第 三 方 的 递 归 解 析 服 务 （ L o c a l D N S ） ） 来 避 免 这 一 问 题 。 目 前 ， 包 括   G o o g l e 、 C N N I C 、 阿 里 云 等 公 司 在 内 都 已 经 推 出 了   L o c a l D N S   服 务 。 阿 里 云 解 析 的   L o c a l D N S   的   I P   地 址 简 单 易 记 ： 2 2 3 . 5 . 5 . 5   和   2 2 3 . 6 . 6 . 6 ， 用 户 只 要 在 网 络 选 项 中 进 行 简 单 的 设 置 就 可 以 使 用 。 对 于 这 款 面 向 广 大 网 民 的 免 费 服 务 ， 阿 里 云 解 析 也 承 诺 绝 不 会 重 定 向 或 者 过 滤 用 户 所 访 问 的 地 址 ， 并 且 绝 无 弹 插 广 告 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理