http劫持

1.电信的域名劫持

我来说一个所遇到的诡异的坑。严格地讲不算是坑，但是比坑更坑100倍，因为你一旦遇到了，压根就没辙。

事情是这样的，公司有一个H5开发的游戏。开发、测试、运营一切正常。不久联运了，联运在合作方的平台上。谁想一上平台就不对了，具体的问题是完全找不出问题！在我们的服务器上一切工作正常，但是到合作方的服务上，在手机里怎么刷新就是不工作。由于生产版本是混淆并压缩的，所以在手机上调试及其痛苦。折腾了好几天一直还是黑屏。简直见了鬼了。老大做了好几年游戏，他说以前用主机托管的时代，开服都要给机器烧了香再送去机房。现在这个云服务器年代，没法给云服务器烧香开光啊，咋整？！

没法整，为了收入只能硬着头皮继续查。

终于一天，调试的小弟在safari 的远程console里面发现有一个js文件404了。但是这个js文件在CDN上存在的好好的，查了和刷了CDN节点，单独访问这个JS文件一切正常。 这个JS文件在我们自己的生产版本中也工作一起正常。就是在合作方的渠道里，用手机打开就404了。 把 404 具体错误信息 dump 下来，发给CDN供应商核对。CDN那里反馈挺快的，答：那个IP不是他们服务器！

见了鬼了！

把js文件改名，问题依旧，见了大鬼了。

又折腾了一天，实在没辙了。死马当活马医，把JS 嵌到页面里，工作正常了。 然后反查那个404的 ip，发现对应托管网站是广告联盟。 但是我们压根没在游戏里面查广告啊。
实在摸不着头脑，问了各路朋友。有一个做PC页游的老大哥一语道破天机：

他说：“谁叫你们运营域名的名字里带 game 的。 被电信劫持了。”

合作方的运营域名命中电信的劫持条件，我们的程序js文件被重定向到电信广告系统下的一个服务器上去。那个服务器在回吐这个js文件内容之前，会插一堆广告js代码到页面中。由于我们的游戏是用了一个 z-index:9999 的 canvas 绘制的。所以之前电信插入的广告被挡住了，谁也没发现。 直到那个广告服务坏掉的那天，页面就拉不出来了。