腾讯云可观测平台劫持监测参数说明

一、劫持分类

劫持情况可归结为两大类：

·DNS 劫持：例如：www.cloud.tencent.com 被解析到其它服务器，将导致用户访问失败或者返回一个非腾讯云的目标 IP。

·页面篡改：利用中间页面 JavaScript、HTML、HTTP 头进行重定向、打开窗口、嵌入 Frameset 操作等，在用户端最终渲染出劫持页面。常见的表现形式为弹出广告、浮动广告、跳转等行为。

DNS 劫持的格式如下：

·输入示例：www.cloud.tencent.com:202.0.3.55|203.3.44.67

·输入规则：

·冒号前部分，为要判断的域名。

·冒号后部分为匹配规则。

·匹配规则支持多个，多个以竖线分割。

·匹配规则支持精确的 IP、IP 通配符、子网掩码、CNAME。

使用示例：

DNS 劫持白名单：

输入内容	含义
www.cloud.tencent.com:202.0.3.55\|203.3.44.67	表示 www.cloud.tencent.com 域名下除202.0.3.55和203.3.44.67以外都认为被劫持
www.cloud.tencent.com:202.0.3.*	表示 www.cloud.tencent.com 域名下以202.0.3.开头的 IP 都可不认为是被劫持
www.cloud.tencent.com:202.0.3.1/27	表示 www.cloud.tencent.com 域名下 IP 前27位与202.0.3.1前27位相同的 IP 都不认为是被劫持
www.cloud.tencent.com:*	表示 www.cloud.tencent.com 域名下所有 IP 都不认为是被劫持

DNS 劫持黑名单：

输入内容	含义
www.cloud.tencent.com:202.0.3.55\|203.3.44.67	表示 www.cloud.tencent.com 域名下除202.0.3.55和203.3.44.67以外都不认为被劫持
www.cloud.tencent.com:202.0.3.*	表示 www.cloud.tencent.com 域名下以 202.0.3.开头的 IP 都认为是被劫持
www.cloud.tencent.com:202.0.3.1/27	表示 www.cloud.tencent.com 域名下 IP 前27位与202.0.3.1前27位相同的 IP 都认为是被劫持
www.cloud.tencent.com:*	表示 www.cloud.tencent.com 域名下所有 IP 都认为是被劫持