通信人家园

标题: 干扰定向流量计费，成为地方运营商饮鸩止渴新手段 [查看完整版帖子] [打印本页]

时间: 2022-2-22 18:20

作者: hbjzyd 标题: 干扰定向流量计费，成为地方运营商饮鸩止渴新手段

现在很多用户他不打电话，也不发短信，只上网，
一些套餐自带通话，通用流量，200g定向，每个月签到领一些通用流量，每个月就消费19元月租，
对各种高大上的5g套餐毫无兴趣，

这可愁坏了一些运营商，
电话短信推销用户都免疫了，
如果私开业务，用户一投诉一个准，

怎么办？一些运营商竟然找到了捷径，
那就是干扰利用漏洞干扰定向流量计费，

反正流量祥单也只有你什么时候，用了多少流量，
想像通话记录那样查询访问了什么网站扣的，没门，

最近曝光了湖北移动干扰定向流量计费，
看到有网友在问，为什么只有直播才有劫持，运营商是怎么利用 cdn漏洞的，短视频和影视为什么没有劫持？
还有运营商对这种增收模式表达了强烈兴趣，

这个帖子统一回复一下，欢迎指正，

1，短视频和影视以前是mp4文件，热门的都会被缓存的，但是有的用户会嗅探，传播，网站现在更注重的是打击盗版，各种方法都用上了，

看图比较直观，当运营商作不了妖，免流自然稳了

2，有网友好奇直播是流媒体运营商是怎么缓存劫持的？
直播流媒体一般没法缓存，缓存了也没有用户二次点播，

正常的网站是一般禁止IP直接访问的，
国内直播网站都使用cdn分流，cdn上的内容既可以通过网址访问，也可以用IP访问，

等于一个文件有两种host请求方式，
免流的原理是计费系统检测host请求，
把免流的请求替换成不免流的就可以了，使用祖传的302即可以搞定，用户播放视频毫无异常感知，

先看原图，再模拟运营商劫持操作，

手动模拟一下劫持，
先通过关键词指定要劫持的网站和内容，
比如直播，后缀名是.flv
再判断网站用的是哪一家云服务，并通过302重定向过去，当然，还要加上鉴权参数，

重点劫持对象是抖音，一是软件比较火，二是它的直播是自动播放的，雁过必拔毛，
别的软件用户他不点击直播也没戏，

这些cdn遇到了大量302重定向过来的流量，
我估计他们也是心知肚明的，睁一只眼闭一只眼，
毕竟这些流量是真实用户，并不是DDoS，
服务器产生的流量也都是由直播网站来承担，

用户遇到劫持，看直播产生的流量都是通用，
哪怕打开抖音看了总共看了10，乱扣了10g，
统一的话术，登陆不免，图片不免，聊天不免，开直播不免，上传不免，广告不免，第三方不免。。

附件: IMG_20220222_085313.png (2022-2-22 16:52, 275.14 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDYwfGIzMWUyMzkwfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_092509_Mosaic_9_27_46.png (2022-2-22 16:52, 455.95 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDYxfDk4MDBkMjAxfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_073508.png (2022-2-22 16:56, 157.93 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDYyfDE5MTM0YzQwfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_074142.png (2022-2-22 16:56, 218.24 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDYzfGJmZGQ3NzVhfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_135256.jpg (2022-2-22 17:00, 194.59 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDY0fGQ3ZDU5MTg0fDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_135609.png (2022-2-22 17:00, 222.17 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDY1fDY3YTdjNTYyfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_135955.png (2022-2-22 17:00, 124.81 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDY2fDliMTFjYTJkfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_141439.png (2022-2-22 17:00, 621.09 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDY3fDQzOWIwZTUzfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_142042.png (2022-2-22 17:00, 387.43 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDY4fDM4ZTYxOWU1fDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_143419.png (2022-2-22 17:00, 171.05 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDY5fDJhYmQzMGRmfDE3NTQzMDAxNDV8MHww

附件: IMG_20220222_150408.jpg (2022-2-22 17:00, 472.29 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDcwfDkzNDNhY2U4fDE3NTQzMDAxNDV8MHww

时间: 2022-2-22 19:17

作者: lwf1990lwf

其他地方的移动是不是也这样呢？

时间: 2022-2-22 19:22

作者: dewidabe

个人用花卡看B站没遇到不免流情况，没开抖音定向所以其他就不评论了

时间: 2022-2-22 19:40

作者: yz98061

别的不知道，抖音直播正常

附件: 840BA6C5-DE51-4E5E-BE37-AE416F4F3FF4.jpeg (2022-2-22 19:40, 121.79 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDgyfDhkNWRkOTU5fDE3NTQzMDAxNDV8MHww

附件: 3618BA81-00F2-495B-A8E1-1EF3920686AF.png (2022-2-22 19:40, 151.44 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTE5MDgzfDQ4YmFlZTk2fDE3NTQzMDAxNDV8MHww

时间: 2022-2-22 19:50

作者: tianzhongshan

真厉害

时间: 2022-2-22 19:58

作者: tianxianpei1995

lwf1990lwf 发表于 2022-2-22 19:17
其他地方的移动是不是也这样呢？

应该也是这样，山西移动不出意外也是如此，我妈用了官方抖音后，专门看一些视频也被扣除通用流量了

时间: 2022-2-22 19:59

作者: tianxianpei1995

dewidabe 发表于 2022-2-22 19:22
个人用花卡看B站没遇到不免流情况，没开抖音定向所以其他就不评论了

B站一般没问题，B站是最稳定的，没有之一。。。。，如果不稳，可以尝试打开设置里的【启用https播放】

时间: 2022-2-22 20:53

作者: 阿狸狸/

事实证明通用流量才是王道，某些人把自家通用流量极少定向流量30g的卡都吹上天，到时候给他全跑通用的时候5元1g哭都没地方哭

时间: 2022-2-22 20:55

作者: ifei

iOS上这个叫stream的网络请求分析开发者工具应该可以帮到大家
都看看

时间: 2022-2-22 21:15

作者: 2598828793

山西移动就是这样

时间: 2022-2-22 21:53

作者: longbbs

所以，作为芝麻卡用户，一般不看直播。
只看点播~~~~

时间: 2022-2-23 00:56

作者: 潇123000

广西移动爱奇艺就经常免流不准

时间: 2022-2-23 09:01

作者: power_lau

沃擦。看得我紧紧的护住了我的不限流量冰淇淋卡

时间: 2022-2-23 09:57

作者: guoguo163cn

抖音竟然不是https的，可怕

时间: 2022-2-23 10:13

作者: abc00306

干扰个鸡儿，就是缓存没配好，移动正常操作，缓存了也就算了，把缓存地址加个免流皆大欢喜，这下好了，活该被人喷

通信人家园 (https://www.txrjy.com/)