duolaamengv2

上海移动 IP 直接访问 302 跳反诈?

  •  
  •   duolaamengv2 · Sep 2, 2024 · 5165 views
    This topic created in 793 days ago, the information mentioned may be changed or developed.

    我们 app 是使用 POST 请求发送至 http://x.x.x.x

    其中 x.x.x.x 是国内 IP ,腾讯云,部分还在上海

    但是最近用户反馈登录问题,抓包分析以后发现 app 在向 http://x.x.x.x ,也就是我们服务器发送请求的时候,会被移动拦截返回 302 码

    connection: close location: http://183.192.65.101 server: Apache-Coyote/1.1 content-length: 0

    Supplement 1  ·  Sep 3, 2024
    更新:发现是上海电信
    18 replies  •  2026-01-16 17:30:13 +08:00
    povsister
    povsister
    Sep 2, 2024 via iPhone
    1
    生产环境不用 https 是这的,isp 劫持 http 不是啥新闻了
    106npo
    106npo
    Sep 2, 2024 via Android
    2
    @povsister https 也会直接 reset
    povsister
    povsister
    Sep 2, 2024
    3
    @xmumiffy
    那 IP 黑了和 SNI 黑了你选一个原因吧...
    busier
    busier
    Sep 2, 2024
    4
    投诉 所要损失赔偿 不行起诉
    106npo
    106npo
    Sep 2, 2024 via Android
    5
    @povsister 被反炸了上 https 的好处就是用户不知道你被反炸了,http 直接跳反炸这下用户真的报警你成诈骗了,这就是自我实现的诈骗😂。
    yyzh
    yyzh
    Sep 2, 2024 via Android
    6
    @povsister 直接跳反诈用户会知道是什么原因造成。这样进行后台排查会容易。上了 https 只会出其他的错误代码这样用户会认为是自身服务的问题。而且后台排查起来也会麻烦因为一般都会认为是自身服务出现问题而不会想到 gov
    caola
    caola
    Sep 2, 2024
    7
    为什么不用 https ,要是可以的话直接优先 http/3 ,http/2 和 http/1.1 作为回退方案
    ghhccghk
    ghhccghk
    Sep 2, 2024
    9
    duolaamengv2
    duolaamengv2
    OP
    Sep 2, 2024
    10
    @povsister 目前直接用的 IP ,改成 https 试试
    gcod
    gcod
    Sep 2, 2024
    11
    冒昧问一句,你们的用户是不是在江苏..
    User2023
    User2023
    Sep 3, 2024
    12
    颁发给:
    公用名(CN) 183.192.65.101
    组织(O) 上海市公安局
    组织单位(OU) <不是证书的一部分>
    颁发者:
    公用名(CN) SHECA OV Server CA G5
    组织(O) UniTrust
    组织单位(OU) <不是证书的一部分>
    啊?
    duolaamengv2
    duolaamengv2
    OP
    Sep 3, 2024
    13
    @gcod 上海电信
    JensenQian
    JensenQian
    Sep 3, 2024
    14
    还能怎么办
    换域名
    换 ip

    请
    sdcg1994
    sdcg1994
    Sep 3, 2024 via Android
    15
    我是上海移动 也一样 建议备案吧
    106npo
    106npo
    Sep 3, 2024 via Android
    16
    @sdcg1994 楼主就没发他的地址,你估计直接点的反炸网页
    duolaamengv2
    duolaamengv2
    OP
    Sep 3, 2024
    17
    @xmumiffy 我们有多个 api 地址,都是腾讯云的机器,经过测试感觉是 http 全部拦截,但是也只是发生在很小一部分用户网络下
    kblack
    kblack
    Jan 16
    18
    @duolaamengv2 我们也遇到了这个问题,只有部分移动下面被跳了,有啥解决方案不?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2396 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 15:35 · PVG 23:35 · LAX 07:35 · JFK 10:35
    ♥ Do have faith in what you're doing.