传奇发布网被劫持跳转

```html

传奇发布网被劫持跳转

老张昨晚又没睡好。传奇凌晨两点，发布他习惯性地打开那个用了七八年的网被传奇发布网，想看看有没有新开的劫持合击服。结果浏览器地址栏里输入的跳转明明是www.xxxfuwu.com，跳出来的传奇却是一个花花绿绿的博彩页面，满屏的发布“澳门线上赌场”和“真人荷官发牌”。他愣了一下，网被以为输错了网址，劫持退回去重输一遍——还是跳转赌场。

这不是传奇老张一个人的遭遇。最近半个月，发布至少有三个老牌传奇私服发布站出现了同样的网被情况：域名没变，服务器IP也没换，劫持但用户访问时会被强行跳转到境外赌博网站。跳转有的跳转是瞬间完成的，你根本来不及看清原页面长什么样；有的则是先显示一个“正在加载传奇列表”的假页面，三秒后自动跳走。

我托做运维的朋友查了一下其中一个站点的DNS记录。解析出来的IP指向香港某机房，但那个IP上绑了上百个域名，大部分都是博彩相关的。朋友说，这多半是发布站自己的服务器被入侵了，攻击者拿到了域名管理权限，在DNS层面做了手脚。还有一种可能是域名注册商那边被撞库，黑客改了NS记录，把流量导到了自己的服务器上。

“传奇发布网这东西，技术底子太薄了。”朋友在电话里跟我说，“很多站就是当年几个玩家凑钱租个虚拟主机搞起来的，用的还是dedecms或者帝国cms的老版本，漏洞一抓一大把。有的甚至连HTTPS都没上，后台密码设成123456。”他顿了顿，“不黑你黑谁？”

这话说得刻薄，但事实摆在那儿。我翻了翻几个被劫持的发布站，发现它们有个共同点：页面底部还留着2015年左右的备案号，版权信息写的是“本站所有传奇版本均来自互联网”，联系方式只有一个QQ号。这种站能活到现在，全靠老玩家们口口相传的惯性——大家习惯了每天上来扫一眼，看看有没有新开的“1.76复古”或者“单职业变态版”。

劫持者显然也清楚这一点。他们不挂马、不弹窗、不搞钓鱼，就单纯做个302跳转。你从百度或者搜狗搜“传奇发布网”进来，第一眼看到的是赌场，骂一句“操”就关了。但总有人会多看一眼，总有人会点进去试试。一个做黑帽SEO的哥们儿跟我说，这种跳转的转化率虽然低，但架不住流量大——“传奇私服玩家和赌博用户的重合度，比你想象的高得多。”

更麻烦的是，被劫持的发布站自己往往不知道。我试着联系了其中两个站留下的QQ号，一个自动回复“有事留言”，另一个直接显示“该用户不存在”。有个站长在贴吧里发帖说，他直到收到玩家投诉才知道自己站被跳转了，“我他妈还以为最近流量涨了是好事呢”。

现在的情况是，老张们还在用各种办法绕开跳转。有人把发布站加入hosts文件，有人用代理访问，还有人干脆转战微信群——群主每天手动发几个新开服的链接。但那个最方便的、打开就能看到几十个版本列表的发布网，已经回不去了。老张昨天在群里说：“以后找服，还是得靠熟人介绍。”底下有人回：“早该这样了。”

我关掉那个还在跳转的页面，顺手查了一下它的域名WHOIS信息。注册邮箱是个163的免费邮箱，注册日期是2011年3月。十三年了，这个站就像一栋没人管的旧楼，窗户被人砸了，门锁被人换了，但楼里还住着人。