中国互联网经过这么多年的沉浮，地下黑色产业链已经有了很大的变化。随着免费杀毒软件的流行，中国互联网发生了一些比较明显的变化，比如曾经盗号木马横行，现在就很少见了。但是，黑色产业并没有消失，而是转型做起来其他的买卖，比如买卖流量。实际上，厂商设置后门很多时候并不是为了盗取什么信息，而且为了获取流量。
什么是运营商劫持 DNS劫持和HTTP劫持的区别
买卖流量对黑产来说有一个好处，就是风险低，而且收益高，甚至连运营商都忍不住加入这场饕餮盛宴，通过买卖用户流量挣钱。当然肯定是损害用户利益了。
什么是运营商劫持
运营商是指那些提供宽带服务的ISP，包括三大运营商中国电信、中国移动、中国联通，还有一些小运营商，比如长城宽带、歌华有线宽带。运营商提供最最基础的网络服务，掌握着通往用户物理大门的钥匙，目前运营商劫持也很普遍，百度一下，可以发现有大量反馈反馈这个问题，各种广告弹窗，甚至还可能会窃取用户因素，令人憎恨。
网络运营商为了卖广告或者其他经济利益，有时候会直接劫持用户的访问，目前，运营商比较常见的作恶方式有两种，分别是DNS劫持、HTTP劫持。
DNS劫持
DNS是Domain Name System的简写，即域名系统，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。简单地说，如果我们想访问电脑百事网官网，本来需要输入网站主机的IP地址，但是DNS可以将www.pc841.com解析成对应的IP地址，我们就不需要记住复杂的IP地址了。
先看几个DNS劫持的案例：
微云弹出的迷你浏览器直接跳转到114导航；
Steam内置浏览器被跳转到某个宣传赚钱的微信文章页（此页面欺骗性太大， 未必是运营商所为）
