偶然间看到月光博客的这篇《断网后的互联星空的浏览器挟持》。文章说在2006年12月26日台湾地震导致海缆中断事件后，访问www.bloglines.com时，会进入电信114的搜索页面。我最近在我所用的站点统计网站——51yes里看到，来自电信114的搜索有很多，仅次于Google和百度。(2006年12月，百度：8715、Google：4831、电信114：1691、Google.cn：1639)我觉得，电信114肯定早已存在，只是51yes最近来开始统计来自电信114的搜索而已。鉴于我从2006年3月已经很少使用Maxthon，更不用说IE了，所以我一直没有注意到这个情况。一时兴起，打开IRIS，想看一下电信114是怎样进入每个人的IE的。

    打开IRIS，开始sniff；打开IE，输入"asdfghjkl"，回车。到IRIS里停止sniff，查看IRIS的Decode项。很明显，在IE地址栏输入"asdfghjkl"回车后，IE首先尝试把它当作URL进行连接，在发现地址有错误的时候，比如不是合法的URL，或者域名解析不到IP，IE将转入搜索状态，去msn网站搜索这个字符串。IE首先连接"http://auto.search.msn.com/response.asp?MT=asdfghjkl&srch=4&prov=&utf8"这个地址，显然这是MSN搜索网站。返回的结果是："HTTP 302, http://keyword.vnet.cn/kw?k=asdfghjkl"。然后，IE再连接"http://keyword.vnet.cn/kw?k=asdfghjkl"，返回："HTTP 302, http://search.114.vnet.cn/search_web.html?kw=asdfghjkl&fm=kw"。然后IE再连接这个电信114的搜索地址，显示搜索页面。(意外发现，居然存在www.asdfghjkl.com这样一个网站)

    当输入的是一个域名的时候，比如"www.bloglines1.com"，"http://auto.search.msn.com/response.asp?MT=www.bloglines1.com&srch=4&prov=&utf8"返回的是："HTTP 302, http://keyword.vnet.cn/errhint.html?kw=www.bloglines1.com"，这样就会进入提示域名输入错误的页面。

    显然，电信114之所以能进入IE，不是因为中文版Windows里带的，也不是因为安装了电信的ADSL带的，也不是因为安装电信ADSL时装的电信的星空极速拨号软件带的，而是电信和微软进行的合作。电信114搜索页面上写的也很明显，“技术提供：Windows Live”，而且缓存页面的链接也指向MSN的缓存页面。

    再来看看DNS查询的结果，深圳电信DNS服务器：ns.szptt.net.cn上，auto.search.msn.com：218.30.64.194；keyword.vnet.cn：218.30.64.194；search.114.vnet.cn：218.30.64.193。香港DNS服务器ns1.netvigator.com上，auto.search.msn.com：63.150.131.16, 63.150.131.43。IP地址都一样，呵呵，这说明，只要你的IE的地址栏搜索没有关闭，而且你用的电信的DNS服务器，就跑不了会连上电信114网站。

    防止进入电信114网站的方法嘛，正如月光博客所说，在Internet选项中选择“不从地址栏中搜索”即可。或者，来用Firefox吧.
    来源:月光博客