微信不死域名原理(微信域名防封的方法)

引言:

下面这个界面相信大家或多或少都有看到过:

微信不死域名原理(微信域名防封的方法)

很多企业也就病急乱投医,每年交着动辄几万、十几万的“保护费”,不但不一定能有效果,还经常被服务商卷钱跑路。

首先,100%防封是一定不存在的。

这事稍微仔细想一想就知道不可能,除非是马化腾或者是腾讯专门负责外部链接的部门说的【狗头】。

接下来我们来说一下常用的防封技术,以及其实现原理。

一、入口域名不死(活码)

很多做入口不死域名的服务商都宣称自己的技术如何牛逼,效果多么好。其实就算说的再天花乱坠,原理都很简单,甚至往简单了说就是几行代码的事。

(通过js简单实现活码的功能)

简单说一下入口不死域名(活码)的原理。

入口不死域名就是保证我们推送给用户的域名处于一直能打开的状态,避免我们推送至用户的链接、二维码被封禁,导致用户无法打开,从而提升推广效率、节约推广成本。

其原理就是把我们推广的的内容放在落地域名上,推广给用户的链接或二维码使用入口域名(入口域名使用短网址隐藏掉原有网址),再通过入口域名跳转至落地域名,保证入口域名没有违规内容,或由于入口域名跳转至落地域名的时间很短再加上使用短域名隐藏掉了原有网址,用户没有办法恶意举报入口域名,把我们的域名封禁,从而保证入口域名一直处于存活状态。

举个例子,我们现在有A域名、B域名和C域名三个域名,我们把我们要推广的内容放在B域名上,但是我们推送至用户的域名,或域名生成的二维码是A域名。用户打开页面时需要打开A域名,然后A域名通过类似上面的代码跳转至B域名,这样即使B域名被封禁,由于A域名本身没有违规内容,加上短网址隐藏掉了原有域名,用户也没办法恶意举报,就能保证A域名的存活。

再配合自动检测、轮换,如:实时检测B域名(落地域名)的状态,如果B域名被封禁,自动将A域名(入口域名)由指向B域名改为指向C域名,就能保证用户一直可以正常打开我们推广出去的页面或二维码。同时还可以配合防检测、防投诉、防跟踪等技术屏蔽掉各个环节的人工、机器检测以及用户的恶意举报。

还有一种狸猫换太子的办法,A 域名是入口,落地域名是 B,限制 B 域名显示的内容,必须从入口 A 来的才显示目标内容,直接打开 B 网址,显示正常的内容或无内容,用户投诉 B 域名,后台审核人员打开 B 显示的内容完全正常,及时用户举报也是无效的。

二、短域名多级跳转

短域名多级跳转的意义在于分担风险,增加检测和追踪的难度,同时多级跳转中任何一级域名被封禁后都是可以通过自动检测 自动轮换去自动更换被封域名,让用户感觉不到域名被封禁。

而使用短域名的意义在于,短域名相对于长域名来说更简洁、美观,短域名生成的二维码也更简洁。短域名可以自己生成也可以使用第三方的服务,据说一些大厂提供的短域名API生成的短链接的存活时间要比原有链接更长一些,不过实际应用后个人感觉其实差不多。

这里也分享一个我认为比较好用的 — 新浪短网址的官方文档:

https://open.weibo.com/wiki/Short_url/shorten使用自己的短域名服务也很简单,网上已经有各种语言的短链接生成代码可以参考,短网址生成的大概原理:

1.客户端提交长网址,例如

http://aaa.com/bbb/ccc.html?abc

2.服务端根据我们自己生成的一个无规律的短网址码表,查询这个域名是否存在,如果不存在就生成短网址 http://aaa.com/qsfres,并将 qsfres 跟长网址 http://abc.com/ddd/xxx/a.html?dsada 的映射保存起来,然后将该短网址 http://aaa.com/qsfres 返回给用户。

4.服务器收到 GET 请求,根据 qsfres 对应的 id 查找码表中对应的长网址,并返回 sdjffd 映射的长网址。

5.客户端收到长网址后,使用 301 重定向到长网址。

三、被封域名实时检测、自动轮换

被封域名检测可以让我们第一时间发现域名被封禁,第一时间更换域名。

被封域名检测的方式有很多种,查阅了一些相关资料,发现真的是八仙过海各显神通,竟然还有直接识别封禁页面上那个红色的感叹号的方式……

目前最简单的方式是通过请求

http://mp.weixinbridge.com/mp/wapredirect?url=%s&action=appmsg_redirect&uin=&biz=MzUxMTMxODc2MQ==&mid=100000007&idx=1&type=1&scene=0

这里贴一下 Java 的实现代码:

import okhttp3.OkHttpClient;import okhttp3.Request;import okhttp3.Response;import java.io.IOException;public class WxChecker { private static final String CHECK_URL_HEAD = “http://mp.weixinbridge.com/mp/wapredirect?url=”; private static final String CHECK_URL_TAIL=”&action=appmsg_redirect&uin=&biz=MzUxMTMxODc2MQ==&mid=100000007&idx=1&type=1&scene=0″; public static boolean checkUrl(String url) throws IOException { String curl = CHECK_URL_HEAD url CHECK_URL_TAIL; OkHttpClient okHttpClient=new OkHttpClient(); Request request=new Request.Builder().url(curl).addHeader(“User-Agent”,”Basic ” “Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36”).build();; Response response = okHttpClient.newCall(request).execute(); String location = response.body().string(); return location.contains(“已停止访问该网页”)?false:true; } public static void main(String[] args) throws IOException { String res=checkUrl(“http://www.0vzf.cn/”)==true?”正常”:”不正常”; System.out.println(res); }}

四、自带浏览器打开

(提示使用自带浏览器打开)

提示使用自带浏览器打开的代码这里就不贴了,网上一搜一大把。

五、被封域名恢复

两种方式:iframe和代理访问。

iframe实现被封网页恢复就是把被封网页嵌套到其他的网页上。

这里分享一篇写的比较好的文章,里面有详细的教程:

https://blog.csdn.net/u011280778/article/details/96477284

代理访问恢复被封网站的原理就是在浏览器和 Web 服务器之间加了一台代理服务器,当用户通过代理服务器访问时,浏览器不是直接到 Web 服务器去取回网页,而是向代理服务器发出请求,由代理服务器来取回浏览器所需要的信息,并传送给用户的浏览器。从而实现被封网页恢复。

但是通过代理访问恢复成本比较高,需要租一台额外的服务器,所以使用这种技术的大部分都是一些黑产,还有极特殊情况,需要紧急恢复的人。

六、DNS防封

DNS防封其实就是屏蔽掉一些ip,让一部分人或机器不能访问你的页面。

比如:恶意投诉的人、审查人员、自动检测的机器等。ip黑名单需要自己搜集,直接在nginx 配置即可。

location / { allow 111.111.1.11; deny all; }

七、入口网址“阅后即焚”防跟踪

这个技术其实就是防止用户找到你的入口域名,js实现方法如下:

history.pushState(null, null, document.URL); //禁止网页返回上一页

window.addEventListener(‘popstate’, function() {

history.pushState(null, null, document.URL);

});

八、落地域名限制区域访问

限制域名访问区域,可以防止恶意投诉或者审核人员的审核,比如我们这个活动在北京开展我们就可以只允许北京地区的 ip 访问,或者屏蔽掉深圳(你懂的),让深圳地区的人无法访问或者访问其他页面。

通过下面的代码,我们就可以获取到 ip 和城市名。不过为了保证网站的打开速度,还是推荐大家把ip数据库下载到本地进行比对,这样网站的打开速度会快一点。

<scriptsrc=”http://pv.sohu.com/cityjson?ie=utf-8″></script> <script> document.write(returnCitySN[“cip”] ‘,’ returnCitySN[“cname”]) </script>

九、防投诉

在我们的网站应用本文中的技术后,其实已经能有效的提高域名的存活时间了,但是防投诉才是最重要的一道关卡。

另一个需要做的就是做一个假的投诉悬浮窗,可以过滤掉一些小白用户的投诉。这个相关源码网上也能搜到这里就不贴了。

十、防攻击、劫持

有时即便我们的网页没有违规内容,也会因为网页被攻击劫持导致被误封的情况出现。

找到思维的乐趣

发表评论

登录后才能评论