发现个奇怪的问题，刷新百度首页会先跳到 http://42.96.164.5/dntwo.php?dq=84 这个地址

https://gist.github.com/v-sky/92c8e9adb5d07d7aff18
hao123......

这是被劫持了吧 劫持者用的青岛机房的阿里云服务

劫持

手动把百度加入 hsts 可破

跟柳州电信一样，先要到 120.24.99.91:8473/xxdesa/baidu ，然后再跳转回去

view-source:http://42.96.164.5/dntwo.php?dq=84

😂 上 https 为什么还能被劫持？跳转过程中被劫持了？

@iyaozhen 因為百度沒啟用 HSTS ，從 http 到 https 跳转這一步被劫持了。如果直接訪問 HTTPS 就不會有問題。

@raysonx 谢谢，我也觉得是这样。不过百度应该是考虑一些低版本浏览器的兼容性。

劫持可能性略大

之前遇到过，投诉后应该是给加白名单了。

晚上仔细想了想 chrome 中是不是被静默安装了插件之类的，突然想起了支付宝的登录插件，果断禁掉之后，尝试了几遍就发现再也没出现这个状况。明天再试试。
发现当我打开放在百度首页的标签之后，当前的百度页面就会出现一次这个刷新。等我禁掉了支付宝登录插件之后，这种情况就消失了。
支付宝都开始劫持了么。。。。

我昨天的答案不对，脑袋不清楚。大家别当真

找到原因了 运营商劫持
这是解决办法
火狐浏览器：删掉 c:\Program Files\Mozilla Firefox\Profile 里的 user 脚本就行了。
打开 user 脚本看一下，多数写着： user_pref("browser.startup.homepage", http://www.hao123.com/?tn=22053036_22_hao_pg);
谷歌浏览器：删掉 C:\Documents and Settings\用户名\Local Settings\Application Data\Google\Chrome\User Data\Default 目录下的 Preferences

或者
chrome 将默认的百度搜索引擎重新添加一个 HTTPS 的默认引擎“ https://www.baidu.com/#ie={inputEncoding}&wd=%s ”


希望能帮到有需要的人

火狐如果是觉得 browser.startup.homepage 有问题的话改一下主页就可以了吧？
你确定要删除 Chrome 的 Preferences ？那样的话 Settings 里的所有配置就丢失了。