从4月26日下午开始，wpkg.org在中国火了~

　　上周日起，很多人发现访问部分国外网站时自动跳转到wpkg.org。中国境内的Chrome和IE用户发现只要访问嵌入Facebook Connect脚本的网站，就会自动定向到开源网站wpkg.org和旅游网站ptraveler.com。CNN、BBC、日拍、pivix、BBS社区、ICONICO等网站都无法正常打开。

　　到周二，几乎任何浏览器(Tor浏览器除外)访问境外网站都会被重定向到wpkg.org，显然域名投毒力度被加大了，整个DNS投毒已经持续了3天。

　　wpkg.org的项目开发者躺枪：我们也不知道发生了什么事，不知道为什么中国的流量为什么被重定向到我们的网站。

　　为了避免重定向，访问者需要修改Hosts，使用【违规词】，使用NoScript扩展或adblocker屏蔽脚本，或Tor浏览器。一时间关于如何正常访问国外网站的帖子在各大论坛、贴吧流行起来。

　　Facebook已经采取应对措施：将sdk.js更名为all.js。只是更名，JavaScript内容完全一样的，原先的sdk.js保留正常加载，不清楚这样是否能应对劫持。

　　类似百度脚本在国内的流行度，Facebook脚本在国外也被广泛使用，算是3月份百度脚本被攻击的续篇了......

　　相关文章：

　　网站出现DNS域名解析错误

　　中国防火墙升级后打击【违规词】 服务

　　12个免费【违规词】申请网站