V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
17182220084
V2EX  ›  问与答

微信域名防封防屏蔽简介

  •  
  •   17182220084 · 2019-03-04 20:00:54 +08:00 · 4567 次点击
    这是一个创建于 2128 天前的主题,其中的信息可能已经有所发展或是发生改变。

    微信域名被封,是困扰着所有微信从业者的一个共同的难题,也是一直以来与微信技术对抗的一个最主要的内容。

    下面我梳理一下,分享给大家参考:

    先来认识一下微信屏蔽的原因:

     微信屏蔽域名的两大检测手段:第一是系统的自动检测,第二是微信工作人员的人工检测。随着 2019 年的到来,微信针对网页网址屏蔽这块也做出了一些调整,下面我们具体分析下现在的微信内页面屏蔽政策和以前的区别。
    
     微信在 18 年上半年以前,针对各个行业的屏蔽松紧程度有所区别,但也是非常严格的:像 bc、金融、小说、黑五类、全网 VIP 等重灾区行业,如果不做任何防护,基本上都是秒红,而且是一旦查到,基本直接封掉主域名,可谓是一不小心就中招,全军覆没。
    
     2018 年下半年开始,由于全国互联网行业的怨声载道,微信屏蔽经常误伤,针对微信一家独大的话语权,微信也做出了响应的让步,看起来好像比之前松了不少,甚至年前有老板说,以前一天封几十个,现在几天封一个,压力小了不少。
    

    19 年以来,微信又进行了调整,针对某条链接违规的情况,如果情节不算特别严重,都是只封一条链接而其他同域名的其他链接不受影响。但如果情节严重还是会查封二级域名甚至一级域名。

    市面上域名防封常见手段:

    1.页面跳出微信到浏览器中打开

     因为程序设置为微信浏览器中网页无法打开,提示或者直接自动跳出到浏览器打开,认为举报和屏蔽检测系统都无法起作用,所以被封的概率会大大降低,但因为现在微信系统检测是基于腾讯安全管家数据库的,而且和其他浏览器系统或者设备商都是合作关系,所以即使跳出到浏览器打开,该地址或域名仍然会被腾讯系统捕捉到,又因为浏览器能判断出从微信跳出的入口域名,从而影响入口域名被微信查封。我们针对此种情况作了阻断改善,目前可以做到几乎 100%防封。只是因为需要跳出到浏览器打开,所以用户体验稍差,该方法适合依靠浏览器为跳板进行二次跳转的使用场景,比如 APP 下载、跳转到淘宝(淘宝客)、跳转到支付宝(支付服务商)等,麦粒微跳就是用的这种原理,有需要的朋友可以获取服务。
    

    2.域名检测+域名轮转防封

     市面上很多域名检测服务商,在加了域名轮转系统后摇身一变,成了域名防封系统,其实从严格意义上来说,这种方式根本算不上防封系统。
    
     原理:该系统设置为入口域名和落地域名两部分,当使用商营销宣传时,发的都是入口域名,用户点击入口域名后跳转进入落地域名页面,这种做法的好处是即使落地域名被用户举报或者系统检测被封,入口域名也可以多撑一段时间不被封,系统自动检测到落地域名被封后,从域名库中再次拿出新的域名替换掉原来的被封落地域名,从而保证营销系统的正常运转,同理,入口域名也会在系统监控中,只是如果入口域名被封,会及时通知使用商,更换广告链接,保证广告的正常投产比。
    
     这种模式只是用巨量的域名来支撑流量主的广告正常使用,并不具备防封的功效,如果行业特殊+流量太大,光是域名的支出也是一笔不小的开支,算不得是什么好办法。
    

    3.iframe 网页嵌套

     通过 iframe 嵌套,可以用另外的域名对已经被屏蔽的网页重新可以打开,内容看起来基本一样,确实从一定程度上来说可以起到防封的效果,但 iframe 框架内有些标签和格式不能生效,局限性还是蛮大的。
    

    4.特定路径 A→B 跳转

     这种方法可以说已经相当巧妙了,如果用户不是从入口域名 A 的地址进入的 B 落地页,则 B 显示其他内容,换句话说,只有从 A 到 B,才能正确显示,这样做的好处是,用户举报 B 域名或者系统直接自动检测 B 域名是否含有违规或者敏感关键词,得到的都是合规内容,从一定程度上避免被封,又因为 A 域名在微信中不能直接打开,会直接跳转到 B,避免举报风险,可以说二者相辅相成,相互保护,但由于微信系统检测的升级,这种方法保护效果已经十分有限。
    

    5.不死域名

     2018 年以前市面上有一种域名,被称之为不死域名,不死域名的特点是:微信会针对主域名和二级域名做出分别拉进黑名单的处理,二者互不影响,换句话说,如果我们用普通域名,当主域名被封,旗下所有二级域名全部都会同时被封,但不死域名,主域名或者旗下某个二级域名被封,不会影响其他二级域名的使用,这就意味着,拥有一个不死域名,就相当于有了在微信里无数个域名,有无数条命,每个二级域名被封后,随便更换另一个二级域名立即满血复活,但这种域名实在是可遇不可求,基本上可以说是传说中的东西,就连笔者也曾经被骗过很多次,没有一次遇到过真正的不死域名。
    

    6.微信域名防封 3.0

     我们经过多年防封行业的研究,得出了现在的最近研究成果,防封 3.0,它是在总结各种防封方法的优点后集百家之长+我们自己独创的主动防护系统,目前已经投入使用,正在为上百家合作伙伴提供优质防封体验,大大降低了他们的运营成本,保证了业务的正常开展,我们同时也感谢客户的大力支持和相互介绍,让我们的发展走上了真正的高速之路,使我们的客户不断增加。
    

    微信域名防封系统 3.0 原理

    相信大家最关心的是效果,但效果是建立在科学的原理和严谨的防护基础之上的,下面我简单介绍下 3.0 的技术原理。

    1.跳转隔离技术

     当 B 域名下某页面被微信判定为符合进入黑名单条件后,微信检测不但会将 B 域名拉入黑名单,还会将其认为于 B 有关联的所有域名设为高危或者直接拉黑,就像古代诛九族的株连之罪,3.0 防封系统专门针对此种情况做了跳转隔离处理,从入口到落地,几乎不受影响。
    

    2.检测屏蔽技术

     当腾讯安全系统检测程序机器爬虫访问我们的受保护域名时,3.0 系统自动反馈正常页面内容给予其抓取识别,微信内部开通人工审核时,我们针对审核 IP 也做了特殊处理,其看到的是完全正常合规内容,和客户看到的内容完全不同,有了这样的防护措施,即使是人为举报,被屏蔽的风险也将大大降低。
    

    3.域名检测+域名轮转

     即使经过第一第二两种关键技术的加持,也不是说完全不会被封,为此,我们又结合了市场上的域名检测+域名轮转,有了这套技术测加持,超量大客户真正做到使用无忧!
    
    11 条回复    2021-10-30 14:16:13 +08:00
    qq292382270
        1
    qq292382270  
       2019-03-04 20:30:32 +08:00   ❤️ 1
    呃.. 灰产界指南之微信版
    yukiww233
        2
    yukiww233  
       2019-03-04 20:38:28 +08:00   ❤️ 3
    现在灰产胆子真大
    帮你们的域名在微信举报了一下,希望你们可以顺利活下来
    17182220084
        3
    17182220084  
    OP
       2019-03-04 21:34:23 +08:00
    @yukiww233 谢谢老铁,不过我们不需要在微信内打开,只是技术服务商
    ooooo
        4
    ooooo  
       2019-03-04 21:53:42 +08:00
    谢谢分享
    mashangdenglu
        5
    mashangdenglu  
       2019-03-04 21:54:41 +08:00
    老哥你掰饬了半天,最关键的东西没说啊,你们官网多少啊,或者给个联系方式也行啊,我这边正好要用到这个,你说巧不巧
    17182220084
        6
    17182220084  
    OP
       2019-03-04 21:56:24 +08:00
    @mashangdenglu 哈哈大哥北方人吧,629359960,欢迎骚扰
    17182220084
        7
    17182220084  
    OP
       2019-03-04 21:56:42 +08:00
    @ooooo 谢谢支持
    krisLea
        8
    krisLea  
       2019-10-11 00:33:11 +08:00
    监控更好吧
    krisLea
        9
    krisLea  
       2019-10-11 00:33:20 +08:00
    cxy2244186975
        10
    cxy2244186975  
       2021-10-30 14:15:49 +08:00 via Android
    微信红包裂变集成防封模块 3.0
    现阶段支持功能
    🌵API 快速生成三层短链接 xml H5 History
    UA-Agent 判断随机智能抽取
    🌱在线 API 网页生成随机抽取 urls 短链接
    🍄暂且支持 Redis 、File 缓存控制-高速开发中
    🏄🏼‍♀️ 原始: 直接跳转到目标网站 多参传值
    🐸无 Referer: 无 Referer 参数,目标网站无法获取来源站地址 深度加密-从 html-css-js-vue
    🕷 加密跳转 : 加密跳转参数信息、前后端路由多应用传参-反大部分爬虫抓取探测-源代码抓取-请求响应 UA-Agent 进程锁
    👺 伪装页面 : 使用随机信息、emoji 超级链接、混淆随机页面文字-随机 html 底页 css+svg 红包领取图、text/html application/xhtml application/xml 欺骗用户刷新-举报投诉 404 插件-前端图片文字链接多维度加密-过微信不明链接机器人爬虫检测-过拦截特征码
    🔥 阅后即焚: 一次性跳转 xml 卡片
    (阅后即焚) 重新刷新-请求临时裂变分享链接
    其他 UA-Agent 来路 404-黑名单
    🔑 领取红包分享结束密码访问: 将为你生成红包领取密码、访问时需要密码验证、进入之后循环 History 路由 URL 分发随机抽取 urls
    对接联盟 友盟 完成 kpi 页面 302 重定向 网信中国-微信安全公众号等
    📝 附加接口: 附加富文本信息-微信 js-jdk 调用 分享权限
    💻 仅限 PC 访问 判断 UA-Agent 不同来路 ajax 异步无感刷
    📱 仅限手机访问
    🇨🇳 仅限中国大陆用户访问
    🗺️ 仅限非中国大陆用户访问
    任意链接可存活一个星期之久
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2290 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 16:07 · PVG 00:07 · LAX 08:07 · JFK 11:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.