小红书 app 内置一大堆的追踪器

38 天前
 383394544

小红书真正有作用的域名只有以下几个

ci.xiaohongshu.com
edith.xiaohongshu.com
miniprogram.xiaohongshu.com
pages.xiaohongshu.com
picasso-static.xiaohongshu.com
rec.xiaohongshu.com
so.xiaohongshu.com
live-room.xiaohongshu.com
www.xiaohongshu.com

其他的 *.xiaohongshu.com*.redbascket.com 全是广告、httpdns 和追踪器,抓包一看每个都在上报信息。(别看 mediacloud.xiaohonshu.com, gslb.xiaohonshu.com, search.xiaohonshu.com 这种名称人畜无害的看似正常的接口,都是假象。)

(国外大厂也喜欢这样干,例如 meta 的 graph.facebook.comtest-gateway.instagram.com 都是这类挂羊头卖狗肉的域名;Google 也有不少,在此不贅述。)

更多的猛料还有:内置阿里和腾讯的 doh 和各种纯 ip 的 httpdns 、奇怪的野鸡 cdn 和 pcdn 、udp 端口 5332 和 5333 的不明连接等等。

怪不得有些人要把国产软件单独隔离在别的手机上,只能说代理软件的 reject 规则真的是好东西。

14365 次点击
所在节点    程序员
91 条回复
victimsss
38 天前
数据埋点很正常 应该很多人开发也有这种需求吧
383394544
38 天前
@icyalala #25 发出来至少能让更多没在大厂干过的人知道这些"标配"。
383394544
38 天前
@victimsss #41 它埋它的,我拦我的,也很正常。
aero99
38 天前
@383394544 #36 谢谢,我找了教程用 Script hub 转换了
cengjingyouni
38 天前
@383394544 我用安卓相反抓不到,网络不可用,已经信任了系统证书。
aero99
38 天前
@383394544 #7 我把这些规则加上,打开小红书就一直提示:网络不大顺畅,请检查网络设置。
然后无法评论和无法收藏了
Richared
37 天前
@thatlazyman #6 美团最恶心,还内置一堆 ntp 服务,我也不知道要干啥。
aero99
37 天前
fuzzsh
37 天前
rednote 都算好了不给你 OOM
你拦下美团的 net 域,发热堪比 3A 大作然后 OOM
coryxu
37 天前
你们还真有闲心折腾这个
panamera
37 天前
小红书还有个骚操作是,和微信通过手机上 4G/5G 猫绑定的 IP 地址来跨应用确定用户唯一性(手机用 wifi 上网时蜂窝数据也是联网的有 IP 地址,除非飞行模式)

我微信上只和一个人聊天,很容易试出来微信聊什么小红书推什么,禁止小红书用蜂窝网路后就没有闹鬼式大数据推荐了

当然,输入法禁止联网,小红书、微信注册手机号不同是基操
NG6
37 天前
@thatlazyman 离谱,测试了一下,我的 bwh 代理 IP 是国内地址,而且非常准确了已经
SenLief
37 天前
谁用小红书
jsbrzdf
37 天前
@thatlazyman 美团这么恶心,震惊到了
edenxudy
37 天前
@SenLief 对啊,为什么要用小红书?
anjingdexiaocai
37 天前
@383394544 埋点上报,这个是为了做数据分析,优化迭代方向,几乎所有的大型 APP 都会有这个
mogging
37 天前
@cengjingyouni root and ecapture
royzxq
37 天前
hmmmm, 你把这些屏蔽了它还是会报的, 正常的埋点你也屏蔽那确实有点爱折腾了
iyaozhen
37 天前
@383394544 #23 埋点很正常,但确实缺乏治理,就是只管加没人删。大厂内部治理起来也头疼,吃力不讨好
EndlessMemory
37 天前
埋点和行为追踪

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1151745

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX