js 吧，之前遇见过

@yidinghe #1 @xuecan #4 @follow #7 他都说了放在本地正常，一到服务器就有问题，所以大概率是服务器的问题。被植入后门了，然后通过某些 nginx 扩展之类的，在访问的时候插入代码。

https://developer.mozilla.org/zh-CN/docs/Web/Security/Subresource_Integrity

DNS 污染？
非专业人员，瞎猜的，只是觉得这种情况有点像 DNS 污染。仅供参考。
可以手机全局代理访问网站试一下。

php+宝塔，纯度拉满了，肯定是服务器的 js 被加上了定时随机小概率跳转的恶意代码。

移动端 Chrome 也可以用 DevTools 呀，看一下在哪里跳转的呗

域名解析用的 cf 吗

随机检测的，cdn 被投毒了吧

地址发出来，2 分钟 广大网友就能给你把问题扒干净了

talk is cheap, show me the domain name.