首先解释一下sosole.net:3437的表现机制：当你每天开机第一次打开网页的时候，会自动跳转到由sosole.net:3437的一个网址引导的页面，早期会弹出一个广告，后来一直是http://news.cnhubei.com/mininews/index.shtml，而对于mini湖北的出现形式也做过改进，开始是直接跳转，比如你要开的是google.com，那么谷歌是不会出现在你面前的，直接被mini湖北代替了，后来才改成了弹窗，或者这两种形式是随机的，因为不好测试，至少有一次我的浏览器显示有弹出窗口被禁止。
其实最想说的是，你有没有想过为什么sosole.net知道这一次访问属于你开机后的第一次互联网请求呢？
我能想到的有两种方案：
1. 在你的电脑植入木马，监控你的开机和网页访问行为，植入比较麻烦，监控则很简单；
2. 在dns服务器上部署某种应用，记录你的mac地址（因为大家都是adsl拨号用户，给的是变化的ip），并把这个mac地址作为监控的索引，看24小时（或者其他间隔）内网页请求是怎么样的。
假设只有上面两种可行方案，而且电信或者电信后面的某些人明智的选择了第二种方案。那么更明智的我们应该可以想到这么伟大的应用当然不应该仅仅用于每天弹出一个mini湖北，或许真正的目标就是你每一个网页请求。
继续假设上面的都是被执行的措施，我最后再做一个评价：为了推广mini湖北，而不惜冒着给人民留下被监控铁证的风险，真是让人敬佩！
关于作者