V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
evwzhucxe
V2EX  ›  问与答

京东什么时候能全站 https,家里有台电脑的浏览器总是被劫持推广?

  •  1
     
  •   evwzhucxe · Feb 7, 2018 · 2178 views
    This topic created in 3001 days ago, the information mentioned may be changed or developed.
    10 replies    2018-02-07 22:30:45 +08:00
    0ZXYDDu796nVCFxq
        1
    0ZXYDDu796nVCFxq  
       Feb 7, 2018
    除了少数子站没有跳转(实际上也支持 https ),大多数都强制 https 了
    我们上的不是同一个京东?
    miaomiao888
        2
    miaomiao888  
       Feb 7, 2018   ❤️ 1
    装个 HTTPS Everywhere
    电脑端有可能是恶意扩展或系统有流氓程序劫持
    evwzhucxe
        3
    evwzhucxe  
    OP
       Feb 7, 2018
    @gstqc 从 home.jd.c*o*m 点栏目里的“关注的商品”我的订单之类的链接,经常性的被劫持
    0ZXYDDu796nVCFxq
        4
    0ZXYDDu796nVCFxq  
       Feb 7, 2018
    @evwzhucxe 我这里这些连接都是 https 的,是否装有一些浏览器插件或者系统有恶意软件?
    zhengtu
        5
    zhengtu  
       Feb 7, 2018 via Android
    我真怀疑是不是竞争对手故意来黑京东,最近京东的恶评贴出离地多,而且都很莫名其妙
    evwzhucxe
        6
    evwzhucxe  
    OP
       Feb 7, 2018
    @gstqc 初步判断是一些插件捣鬼。老婆运营了几个淘宝店,QQ 浏览器上装了些淘宝用的插件,估计是这些插件中的某一个或几个带有返利的劫持。不过我觉得如果京东强制全网 https 的话,就不会出现这种问题了。
    nciyuan
        7
    nciyuan  
       Feb 7, 2018 via Android   ❤️ 1
    哪你给 Chrome 本地的 HSTS list 加上*.jd.com , *.360buy.com , *.360buyimg.com , *.jdcdn.com , *.jdcache.com , *.360buyad.com 这些域名加上 HSTS 应该就可以阻止因为运营商的劫持了
    evwzhucxe
        8
    evwzhucxe  
    OP
       Feb 7, 2018
    @miaomiao888 QQ 浏览器装不上这个插件,我下载了 crx 也没法装成功
    evwzhucxe
        9
    evwzhucxe  
    OP
       Feb 7, 2018
    @nciyuan 十分感谢,这个办法亲测有效
    stabc
        10
    stabc  
       Feb 7, 2018
    @gstqc 我刚试了一下,好像只有首页强制跳转 https。产品内页直接 http 可以访问不跳转
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   998 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 19:10 · PVG 03:10 · LAX 12:10 · JFK 15:10
    ♥ Do have faith in what you're doing.