关于连接WIFI后立即弹出MSN中国网页的来龙去脉

Matrix · 发表于 2019-8-28 22:14:54

本帖最后由 Matrix 于 2019-8-28 22:58 编辑

今天，群里有很多人反映在连接WIFI之后，弹出了MSN中国，并且下方的WIFI图标变成了地球。打开详细信息则是无INTETNET权限（WIN10，如果是WIN7则是网络受限，一般校园网比较常见） QQ图片20190828220241.png

（补充：目前只有移动出现，联通和电信全部正常，初步判断是移动路由调整导致IP段不通）
QQ截图20190828221341.jpg

经过我初步了解后，发现了问题产生的原因。（不是高恪后门，与高恪无任何关系）
也就是NCSI机制导致的问题,自从win8以后，微软引入了NCSI来检测网络的访问情况，具体情况如下：
通过检测微软服务器一个URL，或者检测URL下的TXT文件是否匹配来检测Internet的访问情况。在最新系统下，为http://www.msftconnecttest.com/redirect ，用于检测网络连接状态，并以图标形式展示给用户。而这个图标称之为“网络连接状态图标”（Connection Status Icon，NCSI）。
自 Windows 8 开始，不同版本的 Windows 操作系统有不同的检测网络连接状态的 url，但都是通过 url 来检测的。
Windows 10.0.15063 (1703) 至 10.0.07134 (1803)
http://www.msftconnecttest.com/redirect
Windows 10.0.14393 (1607)
http://www.msftconnecttest.com/connecttest.txt
Windows 8/8.1 至 10.0.15063 (1511)
http://www.msftncsi.com/ncsi.txt

Windows尝试向DNS查询纪录www.msftncsi.com，成功的话再查询dns.msftncsi.com
如以上步骤成功的话,会向http://www.msftncsi.com/ncsi.txt发出GET指令，如果成功得HTTP 200 OK的回应, 显示电脑正确连接到网际网络。
缺少任何一条件，则Windows显示无法连接到网络或者其他网络受限等信息。（这段来自官方技术社区）

我通过查跳转的具体URL，发起挑战的URL为http://www.msftconnecttest.com/redirect （然后定向跳转到MSN中国），说明是该URL的IP不通导致页面弹出。
印证判断：
QQ截图20190828220149.jpg

也就是这个IP不通导致的跳转请求被发起。

解决办法如下：（直接高恪里面注入这个域名www.msftconnecttest.com，解析到路由器本身，欺骗系统畅通，使其不发起跳转请求）注意保存之后务必ipconfig/flushdns 清空DNS来使解析生效。
QQ截图20190828220550.jpg