小红书 app 内置一大堆的追踪器

39 天前
 383394544

小红书真正有作用的域名只有以下几个

ci.xiaohongshu.com
edith.xiaohongshu.com
miniprogram.xiaohongshu.com
pages.xiaohongshu.com
picasso-static.xiaohongshu.com
rec.xiaohongshu.com
so.xiaohongshu.com
live-room.xiaohongshu.com
www.xiaohongshu.com

其他的 *.xiaohongshu.com*.redbascket.com 全是广告、httpdns 和追踪器,抓包一看每个都在上报信息。(别看 mediacloud.xiaohonshu.com, gslb.xiaohonshu.com, search.xiaohonshu.com 这种名称人畜无害的看似正常的接口,都是假象。)

(国外大厂也喜欢这样干,例如 meta 的 graph.facebook.comtest-gateway.instagram.com 都是这类挂羊头卖狗肉的域名;Google 也有不少,在此不贅述。)

更多的猛料还有:内置阿里和腾讯的 doh 和各种纯 ip 的 httpdns 、奇怪的野鸡 cdn 和 pcdn 、udp 端口 5332 和 5333 的不明连接等等。

怪不得有些人要把国产软件单独隔离在别的手机上,只能说代理软件的 reject 规则真的是好东西。

14391 次点击
所在节点    程序员
91 条回复
Gilfoyle26
39 天前
@383394544 #22 《再怎么邪恶的大厂都不会写出无限重试这种代码吧》那可不一定,大厂代码烂的程度是无法想象的
ithz
39 天前
@thatlazyman #6 这网站主体是谁的,数据哪来的,几个自建梯子全部精准定位,可怕😱
gpt5
39 天前
@johnnyhao 这确实。曾经我发现某个应用耗电量剧增,我还来发帖过。后来发现发现,就是因为我 block 掉了他的外网连接,于是他不停发请求。
hjw45611
39 天前
17 年那会我做 app 的时候就开始埋点了,其实就是各种监听,能知道用户对哪些内容感兴趣,然后针对投放视频和广告
yyysuo
39 天前
比抖音好多了,好歹它不卡,抖音搞不好分流或者 v6 ,就容易卡。
SilenceLL
39 天前
@thatlazyman 牛逼,这玩意但凡以后泄露了梯子的 ip ,被人上门刀了都不知道啥情况
shui14
39 天前
反正淘宝搜索什么就推荐什么。而且这些 app 关闭定位了,还能给你推荐当地的东西
deepbytes
39 天前
@thatlazyman 卧槽,这个牛逼…
deepbytes
39 天前
@SilenceLL 我惊呆了,刚换了个英国的 vps ,全局,居然定位我真实地址
Ansen
39 天前
@thatlazyman #6 我只能说牛逼, 得到 IP 差不多就被开盒了
SurgaOrange
39 天前
上次就抓了五分钟的包直接给我封号了
duck3389
39 天前
@383394544 #2 感谢
Zhuzhuchenyan
39 天前

牛的,我的法国住宅 IP 直接进化成中国住宅 IP
hubaq
39 天前
@Zhuzhuchenyan 这个在哪查的
NightFlame
39 天前
@383394544 #2 这个怎么使用
383394544
39 天前
@aero99 #48 已修复。
mingtdlb
39 天前
国内 app 都这样,像我常用的微信、抖音,把定位、图库的权限给他们开起来,这些 app 没事就得去刷一下存在感,手机隐私那边都能看到。。。没办法跟他们做对抗,给他吧 反正没啥东西
Youko
38 天前
@gaobh 你说的这个也不需要上报啊,发帖回复私聊,定位到帖子直接看你绑定手机号不就联系上了,贴主说的那些看起来都是埋点分析用户行为之类的
jhtftywhs
38 天前
@thatlazyman 卧槽,我就差下楼了
Mandelo
38 天前
@hubaq 楼上发的 https://ip.sy

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1151745

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX