訪問(wèn)甲網(wǎng)站打開(kāi)乙網(wǎng)站

流量劫持讓網(wǎng)友加擁堵

實(shí)習(xí)記者范曉

在互聯(lián)網(wǎng)這個(gè)無(wú)形的領(lǐng)地，用戶的每一次點(diǎn)擊都會(huì)給網(wǎng)絡(luò)的另一端帶來(lái)“經(jīng)濟(jì)利益”。雖然很小，但是上億網(wǎng)民的點(diǎn)擊帶來(lái)的規(guī)模效益更是驚人。但是在從一端到另一端的傳輸過(guò)程中，線路會(huì)不自覺(jué)地被劫持，指向另一個(gè)端點(diǎn)。

今日頭條，美團(tuán)公眾評(píng)論網(wǎng)、360、騰訊、微博、小米科技25日聯(lián)合發(fā)布《六家公司抵制流量劫持等違法行為聯(lián)合聲明》，堅(jiān)決抵制流量劫持等違法行為，呼吁相關(guān)運(yùn)營(yíng)商嚴(yán)格打擊流量劫持，并保留進(jìn)一步聯(lián)合行動(dòng)的可能。

六家公司拒絕交通劫持

說(shuō)到流量劫持，大部分網(wǎng)友認(rèn)為和自己關(guān)系不大，很多人把這個(gè)概念和最近流行的“偷流量”混為一談，但其實(shí)云和泥是有區(qū)別的。流量是指網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)量。所謂竊取流量，簡(jiǎn)單來(lái)說(shuō)就是實(shí)際只使用了50MB的流量，但在后臺(tái)計(jì)算為100MB。根本原因是計(jì)算流量的時(shí)候用了手腳。流量劫持是完全不同的概念。

“正常上網(wǎng)時(shí)，數(shù)據(jù)會(huì)在用戶的客戶端和正確的網(wǎng)站服務(wù)器之間傳輸，讓用戶可以流暢地瀏覽網(wǎng)頁(yè)、下載歌曲和觀看視頻。如果你本來(lái)想訪問(wèn)A網(wǎng)站，但是有人偷偷做了什么，以至于你居然打開(kāi)了B網(wǎng)站，這就是流量劫持中的域名劫持。“獵豹移動(dòng)安全專家李鐵軍告訴記者，利用各種惡意軟件修改瀏覽器、鎖定主頁(yè)或不斷彈出新窗口來(lái)強(qiáng)迫用戶訪問(wèn)某些網(wǎng)站是流量劫持中的數(shù)據(jù)劫持。

隨著4G網(wǎng)絡(luò)的普及和“互聯(lián)網(wǎng)+”時(shí)代的到來(lái)，流量已經(jīng)成為支撐信息應(yīng)用服務(wù)的血管和生命線，也是互聯(lián)網(wǎng)企業(yè)能夠?qū)崿F(xiàn)的無(wú)形資本。但無(wú)論是哪種流量劫持，都干擾了用戶的正常使用，對(duì)用戶的在線體驗(yàn)造成了危害。

“彈出廣告這樣的流量劫持方式在二三線城市的用戶體驗(yàn)中更為常見(jiàn)。其中，一些彈出廣告還含有木馬病毒。當(dāng)用戶上網(wǎng)時(shí)，很可能會(huì)不小心點(diǎn)開(kāi)，感染病毒?！崩铊F軍說(shuō)。

六家公司在聯(lián)合聲明中指出，困擾互聯(lián)網(wǎng)行業(yè)多年的流量劫持問(wèn)題，對(duì)互聯(lián)網(wǎng)公司和普通用戶的合法權(quán)益造成了嚴(yán)重?fù)p害。因?yàn)榻贆C(jī)者提供的信息服務(wù)是完全脫離相關(guān)法律法規(guī)的，讓這種非法的劫機(jī)擴(kuò)散會(huì)帶來(lái)不可挽回的后果。六家公司希望“社會(huì)各界充分重視交通劫持的嚴(yán)重性，采取聯(lián)合措施遏制劫持，共同營(yíng)造健康、誠(chéng)信、有序的市場(chǎng)環(huán)境。”

自我保護(hù)加密網(wǎng)頁(yè)

據(jù)了解，流量劫持早已是業(yè)內(nèi)公開(kāi)的秘密。劫持流量的方式有很多種，DNS劫持就是其中一種。DNS是負(fù)責(zé)域名解析的服務(wù)器。一旦黑客破壞了DNS解析過(guò)程，域名就可能被轉(zhuǎn)換成黑客指定的IP地址。用戶往往很難看到漏洞，但所有流量都會(huì)轉(zhuǎn)向黑客指定的假服務(wù)器。黑客不僅可以輕松獲取各種密碼和個(gè)人信息，還可以植入木馬病毒，竊取個(gè)人財(cái)產(chǎn)。

“當(dāng)用戶上網(wǎng)時(shí)，他們通常沒(méi)有意識(shí)到流量劫持。但對(duì)于這種搶別人流量，賺廣告錢(qián)的方式，幾乎所有提供互聯(lián)網(wǎng)內(nèi)容服務(wù)的企業(yè)都是受害者，更重要的是，會(huì)傷害用戶的在線體驗(yàn)，甚至是安全性?！崩铊F軍說(shuō)。

那么，這些被劫持的互聯(lián)網(wǎng)公司可以采取什么措施來(lái)自衛(wèi)呢？

“互聯(lián)網(wǎng)公司可以加大投入，加密Http，這樣就不會(huì)被流量劫持。但這樣做會(huì)增加企業(yè)的流量支出，傳輸量變大，導(dǎo)致網(wǎng)速變慢，用戶加載頁(yè)面的時(shí)間變長(zhǎng)?！睋?jù)李鐵軍介紹，如果仔細(xì)觀察網(wǎng)絡(luò)鏈接，會(huì)發(fā)現(xiàn)一般的URL都是Http冒號(hào)后跟一長(zhǎng)串字母和數(shù)字，而加密后的URL都是以Https冒號(hào)開(kāi)頭?！耙话銥榱诵畔踩?，只有在用戶注冊(cè)登錄或者需要付費(fèi)的時(shí)候才會(huì)對(duì)頁(yè)面進(jìn)行加密，但是現(xiàn)在為了防止流量被攔截，一些互聯(lián)網(wǎng)公司的普通頁(yè)面也進(jìn)行了加密?！?/p>

在互聯(lián)網(wǎng)經(jīng)歷爆炸式繁榮的同時(shí)，它的野蠻成長(zhǎng)也將逐漸走出監(jiān)管真實(shí)空的“無(wú)人區(qū)”。就在今年11月，上海浦東新區(qū)人民法院裁定中國(guó)大陸首例交通劫持案，兩名被告被判處三年有期徒刑。本案兩被告劫持一個(gè)導(dǎo)航網(wǎng)站的流量，賣(mài)給另一個(gè)導(dǎo)航網(wǎng)站，10個(gè)月內(nèi)非法獲利75萬(wàn)元。

北京郵電大學(xué)教授闞凱里認(rèn)為，六大企業(yè)的聯(lián)合呼聲是一個(gè)聲明，呼吁有關(guān)部門(mén)加強(qiáng)監(jiān)管，建立和完善相應(yīng)的制度和法規(guī)，同時(shí)加強(qiáng)執(zhí)法和追究制裁?！安粌H保護(hù)了企業(yè)的權(quán)益，也保護(hù)了網(wǎng)民擁有更安全、更順暢的在線體驗(yàn)?！?/p>