失控的防御系统 提起这个我看到过无数个站长曾试图甩锅给CDN,说CDN导致了我网站跳反诈被屏蔽劫持0.0.0.0和127.0.0.1等,我们先来看一个示例,因为当前正好有一个非常有说服力的一个例子 首先第一个域名:www.cdn1.vip 江苏的朋友有福了,因为你们当地的傻逼反诈中心又来活了,可以看以下图片发现该域名由于反诈的劫持直接跳转至反诈中心的垃圾官网导致江苏地区全是江苏IP,这个IP很显然不是咱们CDN得节点IP而是大名鼎鼎得反诈中心官网的IP 那么我们看看第二个域名:www.nmslcnm.cn 可以直接从以下截图看到都是相同的CDN并且这两个站点我还是用的相同的海外香港源服务器却没有一点访问受阻 今天也有一个江苏的客户找到了我们并且提出说我们的用户面板无法登录,我一下就知道对方是江苏的但我还是象征性的问了下不出所料,果然是傻逼江苏的,当然这里的傻逼不是骂地区也不是骂这里的人,纯属是江苏地区的反诈的确傻逼 从以上就可以很明确的就能分析出反诈这个东西几乎不是由CDN导致的,另外我也说出我自己的看法,都知道有些傻逼就喜欢甩锅给CDN说CDN的节点IP被标记什么什么的,在我看来我认为当下主流的IP协议那应该就是IPv4了,并且目前全球人口大约都80亿了,而IPv4的IP总共也才43亿,如今如此庞大的互联网中国又有如此庞大的人口如果是通过IP来进行反诈究竟有多少的公网IPv4拿来这么多人霍霍呢?根据我以前自建翻墙节点的经验来看,IP这个东西也只能因为用于翻墙用途而被墙如果是大陆的公网IP用于转发海外翻墙节点那么这个IP也可能会被运营商封锁海外,当然如果是直接用IP直接部署用于政治敏感内容我觉得IP也可能会被墙毕竟国内对政治敏感管控极其严格,还有就是用IP直接搭建贩卖毒品、枪支等也可能会被墙反而是色情我似乎认为不会被墙,而且这个墙似乎并不是永久性的,或许过很长一段时间还能恢复,另外我们回到域名被屏蔽、反诈、劫持等问题对于当下最死妈恶心的反诈中心,当你这个域名已经有几年的建站历史了那么可能你这个域名也不会被反诈,毕竟你真要是什么违法内容你这个网站能做几年?就算不被抓你这个域名也没被墙?所以这种域名可能也会是一种白名单,再说一下对反诈中心的看法,我认为完全就是上级的一种懒政行为一刀切,就好比国内这里禁摩那里禁摩,说真的我也没见过上级有哪个领导骑着摩托车,也拿最近比较火的一个美团项目经理为例,他制定了各种针对外卖员的各种苛刻罚款因为作为高高在上的经理而言他自己并不会去送外卖所以无论怎么罚也不会砍在自己身上,只有现在的他被公司优化辞职了之后沦落到送外卖才知道罚款到底有多狠,就因为这种反诈真正的诈骗网站没起到效果,倒是现在伤及无辜,我前段时间还被一个诈骗网站骗了80块,说真的我都觉得我也该认,你没办法去让所有人都能够不被骗再加上现在这种一刀切的局面反而让更多人受害,那种成天只会甩锅给CDN的这种傻逼也永远不会承认他域名中是否存在什么敏感内容导致的反诈,当然两者都是傻逼