开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

劫持问题导致通过 CDN 请求资源没有返回实际资源文件怎么处理

劫持问题导致的 CDN 无法请求实际资源文件可以通过以下步骤进行处理：

确定劫持类型 HTTP劫持：通过在返回的HTTP报文中插入额外内容（如JavaScript）来实现对用户HTTP请求的修改，从而强制在用户的浏览器展示攻击者想要的内容。 DNS劫持：通过篡改用户请求的DNS响应来实现对用户真实DNS请求的篡改，从而将用户引导至恶意网站。
找到劫持源头 HTTP劫持：检查网页代码中是否存在异常HTTP请求，同时使用类似于TamperData的浏览器扩展帮助检查HTTP流量。 DNS劫持：确认访问流量是否来源于ISP或其他可信源头。尝试使用其他DNS解析服务，如Google的公共DNS（8.8.8.8和8.8.4.4）等。
清理劫持 HTTP劫持：移除并修复网页中的可疑JavaScript代码。注意遵循“最小权限原则”，不要影响网站原有功能和样式。 DNS劫持：通过DNS解析服务提供商的客户端支持进行操作。例如，通过修改本地hosts文件或通过浏览器设置修改DNS解析地址。
检查CDN提供商支持 HTTP：找到CDN提供商支持并推荐的安全功能。例如，通过自定义域名或安全连接选项来对HTTPS进行加密连接。 DNS：确保CDN对DNS请求处理具有端到端的安全性。检查CDN的源服务提供对DNS请求的保护，同时检查是否支持诸如DNSSEC的安全协议。

最终推荐腾讯云产品：

DDoS防护：DDoS防护可以提供全面的安全防护，对HTTP和DNS劫持有很好的抵御效果。例如，通过【腾讯云-DDoS防护服务】实现全面的防护。
内容分发网络(CDN)： CDN 可以对网站资源进行优化分发，从而降低延迟和加速访问请求。例如，通过【CDN加速服务 - Pro】或【CDN加速服务-专业版】来加速网站性能。

产品介绍链接地址：

腾讯云DDoS防护服务：https://cloud.tencent.com/product/d8c
CDN加速服务：https://www.cloudflare.com/zh_cn/products/cdn/

关于云计算名词词汇的解答，如果我有必要就继续问我们关于云计算领域的问题。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

使用 SRI 解决 CDN 劫持

为什么要使用 SRI 在 Web 开发中，使用 CDN 资源可以有效减少网络请求时间，但是使用 CDN 资源也存在一个问题，CDN 资源存在于第三方服务器，在安全性上并不完全可控。...CDN 劫持是一种非常难以定位的问题，首先劫持者会利用某种算法或者随机的方式进行劫持（狡猾大大滴），所以非常难以复现，很多用户出现后刷新页面就不再出现了。...之前公司有同事做游戏的下载器就遇到这个问题，用户下载游戏后解压不能玩，后面通过文件逐一对比找到原因，原来是 CDN 劫持导致的。怎么解决的呢？...SRI 校验失败，不过目前来看，除非有统计需求，无差别对待并没有多大问题。...个人感觉这种方式目前能够完美应对 CDN 劫持的主要原因是运营商通过文件名匹配的方式进行劫持，作者的方式就是通过 onerror 检测拦截，并且去掉资源文件的 js 后缀以应对 CDN 劫持。

1.1K3 0

深入理解 Http 请求、DNS 劫持与解析

根据 IP 地址在互联网上找到对应的服务器，向这个服务器发起一个 get\post 请求。 3. 由这个服务器找到对应的资源原路返回给访问的用户。...这里只是一个大概的流程实际每一步都有复杂的结构和逻辑例如：服务器可能有很多台，到底指定哪台服务器来处理请求，需要一个负载均衡设备来平均分配所有用户的请求。...当数据返回浏览器时，浏览器解析数据发现还有一些静态资源（如 CSS、JS 或者图片）时又会发起另外的 HTTP 请求，而这些请求很可能会在 CDN 上，那么 CDN 服务器上又会处理这个用户的请求。...怎么办呢。 C 是一家 CDN 服务商，在 A 家有个节点（就像 A 是一个赞助商一样）B 在 C 家买了 CDN 加速服务。...之后用户就直接去这个 CDN 节点访问这个静态文件了，如果这个节点中请求的文件不存在，就会再回到源站去获取这个文件，然后再返回给用户。

2.5K6 0

踩过CDN大小十类坑

如果是地区多数用户普遍问题，这类一般得报障运营商处理，有可能是运营商本身做了DNS劫持。...这种算是dns缓存问题，也是劫持问题的一种。需要联系运营商来清除缓存处理。...比如广东深圳电信用户请求，访问的节点是否是广东深圳电信的或者广东电信的（有些云厂商不一定每个地方都有节点）问题类型五访问cdn出现404问题原因场景1 源站资源不存在导致节点缓存404；有可能存在多个源站...原因场景4 因为用户软件兼容性问题导致；原因场景5 源站头部可以正常的返回但是body太大或者代码设计有问题导致长时间下载不下来超时引起404；问题类型六接入cdn后完全/部分无法打开首要了解信息包括...，因为节点上没有缓存导致大量回源请求引起回源率高；原因场景7 用户网站文件类型中动态文件占比比较多，cdn对动态文件是直接回源的，造成回源率比较高。

5.1K8 2

【干货】加强 web 静态资源安全方法之SRI

我们通常会用CSP加强站点JS资源的执行限制，有效降低XSS攻击；我们通过HTTPS链接加密资源，减少站点资源劫持风险等等大量的前端安全方案。...但是 CDN 的安全性一直是一个风险点，让请求从第三方服务器经过，由第三方响应，安全性不可控，一旦 CDN 出现安全问题，就导致我们的站点也出现安全风险。...启用 SRI 后会出现什么问题？怎么解决？显而易见，当资源验证不通过，也就是用户下载的资源被劫持了，就会导致用户直接不可用，因为浏览器会触发错事件，并且丢弃下载的资源。...这可能导致整个页面都不可用了！那么这种情况怎么处理？...实际上我们在构建阶段做了处理，在每个 JS 文件里面中插入了一段代码: window.IMWEB_SRI=window.IMWEB_SRI||{}; // 当资源加载成功后，全局就有这个变量，我们就能够判断是否需要重试主域资源

10.8K3 0

为了搞清楚CDN的原理，我头都秃了...

image.png 解决完问题后，我有了以下疑惑：请求头和响应头中key的大小写真的有影响么，到底是怎么处理header中的key和value；运营人员修改配置后，为什么我们访问的节点没有刷新到，什么情况下节点的缓存会刷新...cdn有哪些优点？下面我们就带着问题进行探索。Let's Go~ 问题一：请求头和响应头中key的大小写真的有影响么？header中的key和value是怎么被处理的？ ? image.png ?...HTTP DNS 调度客户端请求固定的 HTTP DNS 地址，根据返回获取解析结果。可以提高解析的准确性(不像DNS调度，只能通过local DNS IP来做决策)，能很好的避免劫持等问题。...浏览器收到302回应，跟随 Location 中的 URL，继续发起 http 请求，这次请求的目标 IP 是CDN 边缘节点，CDN节点会响应实际的文件内容。...其实这个问题我没有找到比较合适的解答，以下是个人见解：我们使用 cdn 的原因是，我们经常有一些比较频繁请求且容量比较大的文件，并且更新频率不那么高的文件。

3.6K5 1

主动监测在APM中应用的一些思考

另外通过排查传统基础层的方法很难快速定位到问题，比如运营商光缆被挖断，导致某地区CDN图片异常告警居高不下，由于用户到后端资源的不透明性，问题可能出现在缓存配置可能是因为小运营商非法调度也可能出现在源站...主动监测是使用SDK在APP编译或者运行时自动地对代码进行注入下发监测任务，模拟用户真实请求，然后动态采集上报数据的一种技术，主动监测可以根据需要均衡采集，避免全采样或者频繁上报数据导致用户移动数据流量的流失...服务更加透明，可以考核前期选型、后期质量达标情况，可以评估变更效果，比如回源使用https、调整加速资源、调整解析调度策略等变更对用户页面加载速度的影响，可以检测出现异常时是否由CDN引起的，我之前碰到过一起支付成功页证书连接不安全的问题...最后说说网络劫持监测,流量劫持一般是通过链路劫持插入特定报文或者抢答，另外一种是DNS劫持，它返回非真实网站IP地址，这两种都会使得客户端获取到错误数据，进而显示广告或者点击弹窗跳转，网上有一个前端神器...Subresource Integrity,它是通过生成文件的唯一hash值进行对比校验的，但是对于大体量公司来说，涉及到多团队协作推进和后期新增模块约束保证，难度比较大，这个时候可以借助主动监测监控和处理劫持问题

9403 0

美团扫码付的前端可用性保障实践

研发流程执行不彻底：其实代码优化层面的问题，可以通过流程或者标准化的动作进行规避。但实际过程中，很多问题是因为投入的精力有限，或者着急上线等因素，导致研发执行的不彻底或者不规范。 ?...第二个问题，大家都比较头疼。因为运营商是以省为单位运营的，所以在跨省的资源请求上会造成额外的流量，基于这个问题，每一个省级运营商都会想办法节省流量，对于流量大的资源有可能会进行劫持甚至篡改。...还有一个隐性问题，就是在CDN回源的时，资源请求是不是应该使用HTTPS？在这个问题上，因为考虑到性能，回源请求会使用HTTP。...所以普遍来讲，CDN文件的请求会使用HTTPS，意味着我们使用HTTPS来保证CDN不会被劫持，但是CDN回源会造成风险，相当于HTTPS预防这种方式，在理论上不能完全解决这个问题。...但实际情况是，系统可用性需要前端和后端共同努力，如果后端不可用，前端怎么提升都是没有效果的，所以我们需要改变自己的认识。

8714 1

新鲜出炉的8月前端面试题

闭包造成内存泄露的实验跨域问题，谁限制的跨域，怎么解决浏览器的同源策略导致了跨域用于隔离潜在恶意文件的重要安全机制 [jsonp ，允许 script 加载第三方资源]https://segmentfault.com...，angular 会将 UI 事件，请求事件，settimeout 这类延迟，的对象放入到事件监测的脏队列，当数据变化的时候，触发 $diget 方法进行数据的更新，视图的渲染 vue 通过数据属性的数据劫持和发布订阅的模式实现...有没有去研究webpack的一些原理和机制，怎么实现的解析webpack配置参数，合并从shell传入和webpack.config.js文件里配置的参数，生产最后的配置结果。...但是函数不能被正确处理开放性问题开放性问题主要是考察候选人业务积累，是否有自己的思考，思考问题的方式，没有标准答案。不过有些问题挺刁的，哈哈哈哈，比如：” 你见过的最好的代码是什么？...先自我介绍一下，说一下项目的技术栈，以及项目中遇到的一些问题从整体中，看你对项目的认识，框架的认识和自己思考项目中有没有遇到什么难点，怎么解决如果你在创业公司你怎么从0开始做（选择什么框架，选择什么构建工具

1.1K3 1

图解一个客户端请求链路

客户端（Android，ios，Web）发起的请求大致为两种：接口请求资源请求，比如html, js, css图片等文件（Web端较多）下图，为一个比较通用的请求链路： ?...数据中心.png 如果是静态资源请求一般的资源文件（考虑HTML应该用协商缓存，一般不会放在CDN上）都会存放在CDN上，那么，资源请求会直接访问CDN服务（图以阿里云为例）。...DNS查找这是一个很有趣的topic，DNS查找简单来说，就是通过域名找到对应的服务器IP地址，在这个过程中，又会有安全问题-DNS劫持（推荐文章《浅谈流量劫持与防治》）。...页面请求，以一个SSR渲染的WEB页面为例，会代理到Node.js服务，动态生成HTML文件最终将其返回。...期间也会生成JS和CSS文件，上传到云存储服务（比如阿里云的OSS），云存储服务再回源数据到CDN，从而更新CDN资源。

1.7K5 0

前端面试题库系列（4）

闭包造成内存泄露的实验跨域问题，谁限制的跨域，怎么解决浏览器的同源策略导致了跨域用于隔离潜在恶意文件的重要安全机制 [jsonp ，允许 script 加载第三方资源]https...，angular 会将 UI 事件，请求事件，settimeout 这类延迟，的对象放入到事件监测的脏队列，当数据变化的时候，触发 $diget 方法进行数据的更新，视图的渲染 vue 通过数据属性的数据劫持和发布订阅的模式实现...但是函数不能被正确处理开放性问题开放性问题主要是考察候选人业务积累，是否有自己的思考，思考问题的方式，没有标准答案。不过有些问题挺刁的，哈哈哈哈，比如：" 你见过的最好的代码是什么？...闭包造成内存泄露的实验跨域问题，谁限制的跨域，怎么解决浏览器的同源策略导致了跨域用于隔离潜在恶意文件的重要安全机制 [jsonp ，允许 script 加载第三方资源]https...但是函数不能被正确处理开放性问题开放性问题主要是考察候选人业务积累，是否有自己的思考，思考问题的方式，没有标准答案。不过有些问题挺刁的，哈哈哈哈，比如：" 你见过的最好的代码是什么？

1.3K1 0

高级前端一面面试题合集

连接打通，可以开始请求来4.发送 HTTP 请求5.服务器处理请求并返回 HTTP 报文6.浏览器解析渲染页面7.断开连接：TCP 四次挥手关于第六步浏览器解析渲染页面又可以聊聊如果返回的是html页面根据...CDN的使用场景使用第三方的CDN服务：如果想要开源一些项目，可以使用第三方的CDN服务使用CDN进行静态资源的缓存：将自己网站的静态资源放在CDN上，比如js、css、图片等。...CDN在处理流媒体的时候与处理普通静态文件有所不同，普通文件如果在边缘节点没有找到的话，就会去上一层接着寻找，但是流媒体本身数据量就非常大，如果使用回源的方式，必然会带来性能问题，所以流媒体一般采用的都是主动推送的方式来进行...，返回一个新数组，新数组中的值为原数组调用函数处理之后的值；浏览器资源缓存的位置有哪些？...它会根据 HTTP Herder 中的字段判断哪些资源需要缓存，哪些资源可以不请求直接使用，哪些资源已经过期需要重新请求。

3372 0

内容劫持 | Electron 安全

很多使用 Electron 开发的程序关闭了所有的安全措施，但是仍旧没有被攻击，因为很多攻击的前提是存在 XSS ，有了 XSS 就如鱼得水，因此很多问题就被掩盖了今天提到的内容劫持，就是非XSS...编写测试程序我们写一个程序，加载该页面的内容，通过修改 hosts 文件模拟劫持，开启渲染进程 Node.js支持，关闭上下文隔离和 sandbox main.js // Modules to control...受害者正常打开程序成功执行恶意代码以上是直接劫持主页面，如果主页面使用了 https 或者本地文件，但是引用了外部的 JavaScript 等资源被劫持效果也是一样的 0x03 尝试劫持 HTTPS...的网站使用cdn 是需要解决证书问题的，如果将证书上传至cdn，而cdn 节点被攻击，内容被篡改，可能会发生代码注入很多 cdn 等技术会缓存静态资源以提升性能，如果缓存可以被某些攻击手法篡改，效果也是一样的...0x05 总结 Web 领域的明文传输，到了 Electron 客户端可能会导致大问题，因此使用 HTTP 加载资源是完全错误的如果一定要远程加载资源，那么远程加载的所有内容，是所有内容均处于供应链环节

2411 0

记一次前端大厂面试

闭包造成内存泄露的实验 Q: 跨域问题，谁限制的跨域，怎么解决 1. 浏览器的同源策略导致了跨域 2....，触发 $diget 方法进行数据的更新，视图的渲染 3. vue 通过数据属性的数据劫持和发布订阅的模式实现，大致可以理解成由3个模块组成，observer 完成对数据的劫持，compile 完成对模板片段的渲染...Post 可以通过 request body来传输比 Get 更多的数据，Get 没有这个技术 4....但是函数不能被正确处理开放性问题开放性问题主要是考察候选人业务积累，是否有自己的思考，思考问题的方式，没有标准答案。不过有些问题挺刁钻的，哈哈哈哈，比如：" 你见过的最好的代码是什么？...先自我介绍一下，说一下项目的技术栈，以及项目中遇到的一些问题 2. 从整体中，看你对项目的认识，框架的认识和自己思考 3. 项目中有没有遇到什么难点，怎么解决 4.

1.4K7 0

「真®全栈之路 - DNS篇」故事从输入URL开始.....

这种操作系统级别的域名解析通常会被不怀好意的人利用，通过修改你 hosts文件里的内容把域名解析到他指定的 ip地址上，造成所谓的域名劫持，所以将 hosts文件设置成了只读模式，防止被恶意篡改。...CNAME对应的CDN服务，否则的话默认为普通请求，直接返回解析到的IP】到另一个域名，这个域名最终会被指向CDN网络中的智能DNS负载均衡系统； step5：DNS负载均衡系统通过一些智能算法，将最合适的...CDN节点IP地址返回给localDNS； step6：localDNS将获得的IP地址返回给用户； step7：用户得到节点的IP地址后，向该节点发起访问请求； step8：CDN节点返回请求文件，如果该节点中请求的文件不存在...他们普遍使用的劫持手段是通过 ISP提供的 DNS 伪造域名。那有没有什么方法可以解决 DNS劫持呢？...，能够避免LocalDNS造成的域名劫持问题和调度不精准问题。

1.4K3 0

web之攻与受（劫持与注入篇）

top返回顶层窗口。即浏览器窗口。如果你的网页嵌套了iframe，就直接不显示了。请求劫持现在除了正常的前后端脚本安全问题，网络请求劫持的发生也越来越频繁。...网络劫持一般指网站资源请求在请求过程中因为人为的攻击导致没有加载到预期的资源内容。网络请求劫持目前主要分为两种：DNS劫持与HTTP劫持。下面具体看看两种方式各是什么样的。...DNS劫持一般通过篡改DNS服务器上的域名解析记录，来返回给用户一个错误的DNS查询结果实现。 ?...它就是简单粗暴地送来大量正常的请求，超出服务器的最大承受量，导致宕机。比如：通过全世界大概20多个 IP 地址轮流发出请求，每个地址的请求量在每秒200 次~300次。...HTTP Flood ：此攻击类似于同时在多个不同计算机上反复按Web浏览器中的刷新 - 大量HTTP请求泛滥服务器，导致拒绝服务。怎么防御呢？

1.5K1 0

前端高频面试题汇总（二）

怎么解决白屏问题1、加loading2、骨架屏代码输出结果function runAsync (x) { const p = new Promise(r => setTimeout(() => r...⽹络劫持分为两种:（1）DNS劫持: (输⼊京东被强制跳转到淘宝这就属于dns劫持)DNS强制解析: 通过修改运营商的本地DNS记录，来引导⽤户流量到缓存服务器302跳转的⽅式: 通过监控⽹络出⼝的流量...CDN在处理流媒体的时候与处理普通静态文件有所不同，普通文件如果在边缘节点没有找到的话，就会去上一层接着寻找，但是流媒体本身数据量就非常大，如果使用回源的方式，必然会带来性能问题，所以流媒体一般采用的都是主动推送的方式来进行...预加载指的是将所需的资源提前请求加载到本地，这样后面在需要用到时就直接从缓存取资源。通过预加载能够减少用户的等待时间，提高用户的体验。...对于如何优化动画，我们知道，一般情况下，动画需要频繁的操作DOM，就就会导致页面的性能问题，我们可以将动画的position属性设置为absolute或者fixed，将动画脱离文档流，这样他的回流就不会影响到页面了

5692 0

客户端访问CDN网络异常排查流程

在处理客户CDN问题的过程中，很大一部分问题主要集中在部分客户端访问异常。如果要排查客户端访问异常，就不得不先讲解一下客户访问CDN域名经过的路径。...若该节点未缓存 demo.jpg，则节点会向业务源站发起对 demo.jpg 的请求（6、7、8），获取资源后，结合用户自定义配置的缓存策略，将资源缓存（9），并返回给用户（10），此时请求结束。...通过LDNS解析IP一项，复制解析的IP信息，在腾讯云控制台上CDN节点IP归属查询，对解析的IP进行查询。就可以判断是否就近分配CDN边缘节点，以及域名是否存在劫持。...如果客户出口IP，LDNS配置都没有问题，且LDNS解析的IP也正常。...腾讯云售后会把相关的问题反馈给运营商进行处理。如果上述步骤都排查后都正常，就需要从访问日志以及客户端返回状态码进行分析。

10.2K144 3

CDN系列学习文章（七）——DNS&HTTP劫持篇

当你打开网页或者APP时，发现有些内容与当前业务几乎没有什么联系，而且这些内容有明显的营销或广告意图，这种场景大概率是劫持现象了。 1.为什么要劫持？所谓劫持，顾名思义，正常通道被拦截。...这里通道就是用户请求和响应的消息通道，劫持并不是阻塞消息通道，而是非法指向一些不合理节点或者返回一些不合理响应。为什么会有劫持呢？归根到底利益驱动。...这类劫持现象是访问的资源可能不是最新的，有滞后性。该类劫持，CDN业务客户反馈，一般通过第三方（博睿&听云服务商）进行验证识别。 HTTP劫持（内容劫持） 302劫持。...用户正常的请求能够请求到CDN节点，但是正常请求返回200OK，通信链路修改HTTP响应头为302，并插入location字段，导致用户强制跳转到非法节点响应。...用户正常的请求能够请求到CDN节点，但是正常请求返回200OK，经过http请求被标示，并通过旁路设备改写HTTP响应内容（例如HTML插入iframe），抢先回包策略，响应给用户。

3.9K10 3

HTTPDNS 快速入门

作者：林子对于互联网，域名解析是访问的第一步，而这一步很多时候会导致访问速度慢、失败，甚至无法访问等，那么怎么解决这些问题呢？...所以，域名只是一个方便记忆的名字，实际上对网络资源的访问还是得通过IP地址去访问，DNS 解析的作用就是将域名解析成 IP 地址。...域名劫持：本地运营商可能对某些域名进行劫持、屏蔽。怎么解决 DNS 以上的缺点呢？HTTPDNS 就是解决这些问题的一种方案。...这个 DNS 解析的过程对于 App 来说是黑盒子，通常不用开发者关注，但正因如此导致这个黑盒子的 DNS 系统存在了非常多的缺点。怎么解决这些问题？...（不受TTL的限制）四、 HTTPDNS的业务场景 HTTPDNS 的适用场景： App 防止恶意劫持对访问速度要求高的应用应用、视频加速服务，配合CDN，通过DNS服务器返回最佳节点，提高访问效率

3.9K2 0

「真®全栈之路 - DNS篇」故事从输入URL开始.....

这种操作系统级别的域名解析通常会被不怀好意的人利用，通过修改你 hosts文件里的内容把域名解析到他指定的 ip地址上，造成所谓的域名劫持，所以将 hosts文件设置成了只读模式，防止被恶意篡改。...，将最合适的CDN节点IP地址返回给localDNS； step6：localDNS将获得的IP地址返回给用户； step7：用户得到节点的IP地址后，向该节点发起访问请求； step8：CDN节点返回请求文件...，如果该节点中请求的文件不存在，就会再回到源站获取这个文件，然后返回给用户。...他们普遍使用的劫持手段是通过 ISP提供的 DNS 伪造域名。那有没有什么方法可以解决 DNS劫持呢？...，能够避免LocalDNS造成的域名劫持问题和调度不精准问题。

1.2K4 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭