ccドメイン調査
のHTMLを興味本位で見てみたところ、
//api.popin.cc/searchbox/fnn.js
というのが気になった。わざわざ
parentNode.insertBefore()
動的に埋め込んでいる。なぜだ？
ccドメインとは？
wikiによると
.ccは、国別コードトップレベルドメイン (ccTLD) の1つで、オーストラリア領ココス諸島に割り当てられている。
らしい。
ふむふむ。
js解析？
当然難読化されてる。js見てると
demo.popin.cc
と
popin.baidu.com
なんかが気になった。何してるんだ？
fixUrl.replace(/imageaws.popin.cc/, "images-cn.popin.cc")
どうもbaidu検索してきたユーザのaws画像をimages-cn？ってのに切り替えてる？よくわからん。金盾対策か？
結論
よくわからん。。