网页被嵌入广告代码，如何定位是哪里给嵌入的？

Question

网页被嵌入广告代码，开始以为是路由器的流氓手段。今天把路由器摘了，发现还是有广告 JS 存在。

具体表现是会插入如下JS文件，然后自动加载好多广告 JS 。

<script charset="utf-8" async="true" src="http://t.5txs.cn/rb/i.js"></script>

修改 DNS 无效。

我这里的网络情况是，租的公寓给各个房间开户，然后他们牵的是广东电信的网络。初步怀疑是公寓这边给做了手脚，请问如何定位，有解决的办法吗？

Answer 1

上级多个路由接点都有可能。。说不定还是电信耍流氓呢，明文数据劫持真的是很简单。https的网站应该木有这种情况发生吧

Answer 2

使用CSP策略，这样让他们随便插，插了浏览器也不加载。

虽然也存在上游流氓猥琐删除CSP header的可能。

Answer 3

不知道看web日志