【编者注】经常有微博用户抱怨被新浪强行关注了不少营销号,取消关注也无济于事。今天微博产品部副总 @刘彬 在认证账号回应,称这并非新浪所为,并表示微博长期替运营商的劫持背锅,已经“背烦”了。

中国网络和电信运营商对用户进行DNS或HTTP劫持的现象非常普遍,如中国电信就有一个臭名昭著的“网络定向直投系统”,能直接对返回的HTTP包进行调包。有许多被中国网民们认为是访问站点的弹窗广告,其实很可能是运营商强行劫持终端用户的网络连接带来的。但如今网络运营商似乎已不满足于上述手段,将劫持升级到了API的层面,才出现如新浪微博用户被强行关注营销号的现象。

@刘彬:王八羔子给你灌的,一伙运营商的王八羔子利用职务之便开放劫持接口出去,另一群狗娘养的哼哧哼哧灌。。我们给你灌营销号,那他赚了广告费又不给我们,我们才没那么傻逼。。你提到的这些号,我们扫出来都封了。。日常背锅也是背烦了。。

@阑夕:你国灰产的玩法其实是很精彩的,把微博的委屈翻译成人话,就是运营商的劫持手段已经从DNS上升到了API的层面,这并不是说DNS劫持过时了,而是这种做法早会稳定下来了,产业利润的想象空间剩得不多,所以胆子比较大的,就把雷区的边界又往前面推了一轮。

简单来说,DNS劫持至多是把你的上网终端——无论是PC还是手机——改成肉鸡,良心尚存的就给你弹弹广告,良心全无的基本上都搞静默操作了,替换链接(换成带佣金的)、网页掺假、后台刷量都是超凶的。

前段时间,国务院低下的一款App都被几个地方运营商劫持了访问通道,打开就弹黄色广告,被震怒的领导报给工信部,倒是真的有人因此遭殃,不过这也属于孤例,和垃圾短信的市场一样,只要别傻到在太岁爷头上动土,就不会惹出真正的麻烦。

现在的情况是,路由器、DNS、CDN、MAC、ARP、Wi-Fi⋯⋯任何一道环节,都分布着大大小小的灰产贩子待价而沽,干预频率只取决于业务多寡。

在这个市场上,微博是很肥的一块肉,因为流量足够集中,而且技术防御偏弱(想想开放平台什么时候才上的Https),而且针对性的算法非常完备,比如帮你关注的账号,都会伪装一段时间的正常内容更新,等你适应之后再去发广告收割,或者察觉到你自己的账号有一年左右都没登陆,就会判断这是「死号」,意味着可以升级到转发操作了。

你们可以去查一下,大概是在2015年年底,微博、小米、今日头条一共六家公司,特别转弯抹角的发了一则联合声明,呼吁行业自律抵制流量劫持,用词特别小心,内容亦不失恳求,可惜最后也没有得到多少理会。

怎么可能敢和运营商为敌?

而且最重要的是,在市场层面,你国也没有网络中立的原则传统,你们很多人可能都对一项服务感到开心,比如腾讯和运营商定制一个手机卡套餐,然后你刷微信、QQ音乐这些腾讯旗下的产量流量都可以免费,非常省钱。

不过你越是双手支持,就越是在拥护运营商角色的偏移,这种做法在美国是会被告死的,Google都自建光纤多少年了,丝毫不敢在访问特权上动任何手脚。

恶的果实不是凭空生出来的,它的根茎一定栽在恶的土壤上,雪崩的时候,当然也没有一片雪花是无辜的。