部分地区运营商开始在光猫内置反诈插件
部分地区运营商开始在光猫内置反诈插件
据悉，V2EX用户oblivion同事参加了某运营商加 1 元提速 2000m 送 fttr 1+2 活动后，偶然打开了这家 vps 官网下单买来玩，没想到直接跳转到了反诈页面，在关闭网页后不到 3 分钟，当地反诈热线就打来电话，询问是否访问一个叫做的诈骗网站，并提到这是一个网购诈骗网站，付款后不会发货，要求不再访问，如有需要可以安排民警上门。
中午打开 cloudflare ，是 rst ，解析的地址是，更换 dns 仍然如此，午饭时某反诈又打来电话，询问有没有访问诈骗网站。
经过排查，唯一有变动的就是升级 fttr 更换光猫了，在使用普通的 hn8145v 测试，拿到 loid 用普通光猫注册后，cloudflare 可以打开，而仍然跳转到反诈页面。
晚上 8 点，测试普通光猫可以打开 cloudflare ，更换 fttr 光猫后，依仍然是 rst ，测试 443 端口 tcpping 只有 0.8ms ，随后反诈电话又打来。
至此，确定是fttr 光猫有问题。
解决方案：
电信定制：
第一步开 telnet 访问 shell ，具体按照自己型号搜索
执行 saf 或 saf-huawei 进入插件容器，密码 upt
在容器内执行List 查看已下发的插件列表
执行Uninstall 上一步看到的插件名称进行卸载
防止卸载后重新下发死灰复燃，记得删除/etc/rc.d 中的 cloudclt 等启动项
移动定制：
插件名称 com.chinamobile.smartgateway.cmccdpi
参考
联通定制：
主进程 CUInform ，拉起的插件均有保活机制，暂时没有找到关闭方法
临时措施：
目前的临时措施：
二级路由屏蔽全部出向 53 端口流量，改由 DNSPod DoH 统一出口，
二级路由屏蔽所有反诈页面，防止客户端跳转展示，目前卸载插件配合以上两条可正常访问 cloudflare ，暂未触发反诈提示电话
精准打击原理：
至于反诈电话怎么准确联系到你，运营商服务商提到，三家运营商都对外提供使用 ip+端口+时间三要素查询所属用户实名信息使用人信息联系人号码的接口，对于早期办理宽带也没有变更套餐的用户，其联系人号码默认空或等同宽带账号，是无法发起呼叫的。
原文：
