--------------------------------------------------------------------------------------------------------------------------------- <div id="div1"><h3> <font color=red > ⽹络劫持 </font><h3></div> ⽹络劫持⼀般分为两种: **DNS劫持**: (输⼊京东被强制跳转到淘宝这就属于dns劫持) DNS强制解析: 通过修改运营商的本地DNS记录，来引导⽤户流量到缓存服务器 302跳转的⽅式: 通过监控⽹络出⼝的流量，分析判断哪些内容是可以进⾏劫持处理的，再对劫持的内存发起302跳转的回复，引导⽤户获取内容 **HTTP劫持**: (访问⾕歌但是⼀直有贪玩蓝⽉的⼴告)，由于http明⽂传输，运营商会修改你的http响应内容(即加⼴告) 如何应对⽹络劫持? DNS劫持由于涉嫌违法，已经被监管起来，现在很少会有DNS劫持，⽽http劫持依然⾮常盛⾏. 最有效的办法就是全站HTTPS，将HTTP加密，这使得运营商⽆法获取明⽂，就⽆法劫持你的响应内容. * **点击劫持**：诱使用户点击看似无害的按钮（实则点击了透明`iframe`中的按钮） ，解决后端请求头加一个字段`X-Frame-Options`