汽車之家是全球訪問量最大的汽車網(wǎng)站。為廣大汽車消費者提供買車、用車、養(yǎng)車及與汽車生活相關的全程服務，以全面、專業(yè)、可信賴、高互動性的內容，多層次、多維度地影響最廣泛的汽車消費者，是中國最具價值的互聯(lián)網(wǎng)汽車營銷平臺。

在UPYUN Open Talk 第八期《移動應用技術架構的解讀》技術沙龍上，來自汽車之家技術架構師莫松為開發(fā)者分享APP產(chǎn)品遭遇到網(wǎng)絡劫持后的解決方案，并且分析產(chǎn)生劫持原因以及反劫持解決方案。

什么是?http劫持，DNS劫持為何物？

HTTP?劫持是在使用者與其目的網(wǎng)絡服務所建立的專用數(shù)據(jù)通道中，監(jiān)視特定數(shù)據(jù)信息，提示當滿足設定的條件時，就會在正常的數(shù)據(jù)流中插入精心設計的網(wǎng)絡數(shù)據(jù)報文，目的是讓用戶端程序解釋“錯誤”的數(shù)據(jù)，并以彈出新窗口的形式在使用者界面展示宣傳性廣告或者直接顯示某網(wǎng)站的內容。

DNS 劫持又稱域名劫持，是指在劫持的網(wǎng)絡范圍內攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則返回假的 IP 地址或者什么都不做使請求失去響應，其效果就是對特定的網(wǎng)絡不能反應或訪問的是假網(wǎng)址。

【實例?1】

優(yōu)酷客戶端頁面上方的小廣告，并不是優(yōu)酷所添加的，但是卻出現(xiàn)在優(yōu)酷應用中。

【實例?2】

傳統(tǒng)瀏覽網(wǎng)頁經(jīng)常會彈出很多彈窗廣告，現(xiàn)在這種情況也移植到移動互聯(lián)網(wǎng)上。經(jīng)常會彈跳出不堪入目的內容，甚至利用更加惡劣的方式彈跳廣告內容。

【實例?3】

這是汽車之家的一個頁面，最后在客戶產(chǎn)生劫持的情況下，直接替換成了另外一個頁面。

產(chǎn)生的原因

①廣告插碼

發(fā)布“流氓廣告”的廠商以推銷他們的產(chǎn)品形式，將廣告投放到各個應用中。

②中小運營商節(jié)省流量成本，使用緩存技術，制造一個網(wǎng)速“飛快”的假象

一些中小運營商或者寬帶運營商，為了節(jié)省流量成本，建立很多類似于緩存技術，多是做假象，直接在內部做一個緩存。

③惡意攻擊

競爭對手的攻擊，都是屬于劫持類的。應用被非法廣告植入，數(shù)據(jù)被非法緩存，被惡意攻擊，已成為一種危害。

怎么劫持的呢？

劫持主要是：向客戶端發(fā)起一個請求向DNS服務器，然后去請求我們的IP。這有三個因素，第一來自網(wǎng)絡運營商的機房，這時候有一些漏洞，可能會被內部一些人員或者是一些牟利的機構加以利用。對請求的數(shù)據(jù)還有來源進行一些篡改。第二，常見的就是“三大運營商”經(jīng)常做一些推廣，向應用接口直接發(fā)一些他們的推廣信息。他們會直接去劫持攔截你的數(shù)據(jù)，返回運營商，提示你充值一些數(shù)據(jù)。

造成的危害

①應用數(shù)據(jù)無法更新
②非法跳轉，導致頁面數(shù)據(jù)無法展示
③彈出廣告影響視覺
④內嵌非法內容影響?APP 產(chǎn)品形象

反劫持實戰(zhàn)

①數(shù)據(jù)合法性校驗

合法性管理校驗是唯一評判這個數(shù)據(jù)是否有效的一個手段。他包括兩個內容，一個是數(shù)據(jù)是否完整，還有一個數(shù)據(jù)的時效性。

合法性的判斷來說我們還是慣用的，會去用一個內容生成一個校驗串，進行一個驗證。如果校驗串不匹配，會判定為數(shù)據(jù)是非法的，被篡改的。

②數(shù)據(jù)時效性校驗

時效性的判斷，我們會在數(shù)據(jù)內容有一個約定，證明數(shù)據(jù)產(chǎn)生的時間點，客戶端有一個校驗保證。針對應用里邊的頁面內容，會對頁面的內容以及跳轉地址會進行一個黑白名單的匹配，這樣來去判別這些數(shù)據(jù)是否是合法的時效性保證的。

解決方案

①域名劫持

首先針對域名劫持來說，如果是DNS劫持，根據(jù)它的原理DNS是指向被篡改的IP，需要打破通用的DNS獲取的方式。所以使用一種Http DNS的技術。這個技術簡單來說就是使用Http的方式，將以往的傳統(tǒng)的DNS協(xié)議替換為Http包裝的域名解析的一個IP地址的集合。如果是針對Http鏈路層的解釋，數(shù)據(jù)篡改的內容，直接對鏈接進行修改的重試，可以讓錯誤的請求有機會通過我們加設的反向代理機制，幫助他在獲取正確的數(shù)據(jù)。

【HttpDNS的原理】

首先這是一個終端用戶，他以前獲取目標服務器的方式直接提供域名，訪問目標服務器。現(xiàn)在如果他根據(jù)之前的圖示，他走傳統(tǒng)的DNS解析服務器方式的話，如果遭受DNS解析，他可能指向錯誤的服務器。這個HttpDNS方式就是打破傳統(tǒng)的DNS解析的路徑，將DNS通過一個HttpDNS服務器的方式去幫他去從真正的DNS服務器，把目標IP方式返回到最終用戶。用戶再根據(jù)返回的真正的IP地址去返回目標服務器。通過這個方式去對DNS劫持方式進行一個有效的訪問率的反制。有時候他返回的IP可能不止一個，客戶端拿到IP以后，在客戶端來說是注意加速請求的響應，客戶端有對被審的IP進行一個測速。每次會根據(jù)一個失效周期會階段性的對這個IP進行速度的測速，實時轉換。這樣保證我們提供的IP是最快速，能夠讓用戶這些請求快速的達到正確的。??

②運營商緩存

運營商緩存這種情況來說，他也是緩存的機制。可以在他的請求的Url串里面添加，緩存運作，這時候可以把緩存的方式來得到解決。

③非法跳轉

非法跳轉是在客戶端的瀏覽器的加載，應用黑白名單策略的匹配。通過這些方式來去實現(xiàn)反劫持的一些措施。??

④非法內容插入

更多方式

①網(wǎng)絡擇優(yōu)

②劫持日志系統(tǒng)

首先他會能夠根據(jù)我們之前的如何判定一個劫持的情況，在客戶端搜集劫持的一個狀況，他會把劫持的類型部分被劫持的接口給客戶端，通過在有網(wǎng)比較快速的情況下，WIFI情況下發(fā)送中心服務器去實現(xiàn)這樣的搜集。并且他是經(jīng)過壓縮，盡可能的保護流量的節(jié)省。

實時數(shù)據(jù)檢測：

這是反劫持后臺日志一個位置的圖表，縱向是這一天當中發(fā)生的劫持的數(shù)量，單位是接口請求數(shù)量。橫向是每個時間點他產(chǎn)生劫持的情況。今天從0點到24點區(qū)間產(chǎn)生劫持的一個數(shù)量。還有一個數(shù)據(jù)是橙色這個線，昨天的數(shù)量，藍色是今天，我們會有一個兩天之內的對比，用來發(fā)現(xiàn)變化。某些時候運營商的DNS解析，他有時候會爆發(fā)性的增長，他在某一天有別的活動，他給你劫持很多接口，向移動用戶返回他們的促銷信息，他被篡改之后的彈窗或者是嵌入式廣告。我們能在圖表里面發(fā)現(xiàn)這個類別里面的情況，有時候運營商做這個事情他的數(shù)量會激增，跟前一天有很強烈的比較。出現(xiàn)這樣的情況，通過日志里它的劫持樣本，就能發(fā)現(xiàn)他具體的原因。如果當原因發(fā)現(xiàn)某個地區(qū)的用戶，出現(xiàn)大面積的接口訪問錯誤，我們通過這個表能夠找到答案

成功率對比：

這個表格是產(chǎn)生劫持以及客戶端去用我們反偵策略去重試結果反饋表。白色這個柱狀高度表現(xiàn)是他產(chǎn)生的總體數(shù)量，綠色這部分表示是改善之后一個成功的數(shù)量。綠色這部分是產(chǎn)生的劫持，使用反劫持策略，成功修復的一個數(shù)量。通過這個表格，不斷的調整優(yōu)化反劫持的策略，逐漸去努力把白色區(qū)域慢慢消除，或者是減小。實際上分析的時候發(fā)現(xiàn)，這個數(shù)據(jù)表跟當日PV還是能夠吻合，也同時驗證判斷的結果。比如對劫持類型，劫持發(fā)生的時機那種方式是有效的。這種日志系統(tǒng)不管是對于PV或者用戶行為統(tǒng)計還是對這種劫持的防御工作來說都是很重要。

總結

以上是生活随笔為你收集整理的移动开发构架漫谈——反劫持实战篇的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。