湖北移动疯狂干扰定向流量，导致全省用户看直播被乱扣费

hbjzyd

第一次 发帖，欢迎指正，

来求助和揭露地方运营商通过劫持干扰定向流量，

中国移动响应政策，提速降费，推出优惠的定向流量包，定向流量的原理是，访问指定的服务器，中国移动不再收流量费，俗称免流，
具体的做法是检测用户的host请求，如果在合作范围内，就免流，如果不在合作范围内就扣通用流量，

当用户上网点击一个请求后，
手机App向运营商或者网站的DNS查询IP地址，
然后再次向得到的IP发起请求，

只要请求的host在免流合作范围内，用户访问都是免流的， 无论这个网站的IP是什么，
比如一个视频链接为 example. com/video.mp4
它的host请求就是: example. com
（见图片，只要host请求是抖音的域名就是正常免流的）

国内的视频网站普遍把直播放在cdn上进行分流，
cdn通常也会采取鉴权措施防止盗链，但是在运营商级别面前，这些措施形同虚设，
地方运营商把原本免流的host请求替换，通过302重新定到各家云服务cdn节点上，

最终用户手机呈现的视频地址:
1 .1.1.1/ example .com /video.mp4
它的host则是:1.1.1.1
（见图片，被湖北移动劫持后，host请求变了，中国移动的计费系统一看，这个host请求不在免流范围内，就全部统计为通用流量 ）

套餐外的通用流量的费用高达0.29元1M到5元1G，

以前下载劫持还需要缓存服务器成本，现在利用cdn漏洞，可以说毫无成本，用户投诉不免，各种理由敷衍，

抖音在荆州现在主要是晚上劫持，白天几乎没有，西瓜里的直播全天存在，b站好一点，支撑https