抓包数据，这是什么意思，运营商劫持？还是广告商劫持？

老是被劫持到这个域名
https://cuntaomao.com/portal/auto?r=cook-daikuan&type=jump&adkey=ef567f0fd8491365413bba3f409dd2ae&tk=152803275427371
然后跳转到广告页面

一般情况下，运营商劫持指http劫持
在用户的客户端与其要访问的服务器经过网络协议协调后，二者之间建立了一条专用的数据通道，用户端程序在系统中开放指定网络端口用于接收数据报文，服务器端将全部数据按指定网络协议规则进行分解打包，形成连续数据报文。

HTTP劫持是在使用者与其目的网络服务所建立的专用数据通道中，监视特定数据信息，提示当满足设定的条件时，就会在正常的数据流中插入精心设计的网络数据报文，目的是让用户端程序解释“错误”的数据，并以弹出新窗口的形式在使用者界面展示宣传性广告或者直接显示某网站的内容。

这是目前各大运营商向用户访问的页面中注入广告的主要途径，用于谋取额外的利益。

应该是运营商的问题吧，https://blog.csdn.net/sinat_31828101/article/details/50500648，看下这篇帖子可能对你有帮助

一般是isp贱货劫持的多。。修改文件内容，瞎几把乱设置302跳转头

https://baike.baidu.com/item/%E6%8A%93%E5%8C%85/9929103

我接触到的抓包就是用抓包软件查找ARP攻击源。你说的被劫持，我同学搞过。用他的网，经过他的路由器，你访问某个网站，然后给你重新定向另一个网址。

ISP有时会这么干，也很可能中了恶意广告什么的。我都遇到过。

都有可能啊，有可能是恶意广告，也有可能是运营商，不过运营商一般不这么干，或者是干了不让你知道

移动宽带运营商就经常这样做，改用https可以解决，某些路由厂商也在固件里加了劫持

应该是路由器问题，有人在分析你网络流量，从而获取他想要的和植入的东西，可以换个试试.

配置dnsmasq吧，配合dnscrypt-proxy，效果立竿见影