t6attack

一直有个观点：支付宝做不成社交，不都是坏事。这帮它省了不少内容风控成本，也避免了像微信那个量级的封号，包括之后钱包余额后续处理之类的麻烦。
所以 LZ 支付宝是因为啥被封的？

不用理解。就像如何理解 网络 和 互联网 的区别？没事儿理解它干嘛？

那豆瓣阿尔法城呢？

我之前一直有这个问题的“反向”问题。我在本机配置有一些 web 服务，比如：主机头 cba 是一个本地的 web 服务，在 hosts 文件中将 cba 指向 127.0.0.1 。通过 cba/phpinfo.php 这样的地址访问。但经常是贴入地址，就直接跳到搜索引擎“cba/phpinfo.php”的搜索结果。必须点一下那个“是否要转到”才能进去。或者每次必须得手动在地址前面加上 http://再回车。后来，好像浏览器某次升级之后，就没问题了。浏览器能记住 cba 是主机头、而不是关键词。

回到楼主的问题，很可能问题是这样产生的：
1. vps 端把未知主机头全部指向一个地址。如：127.0.0.1 （你可以在 vps 上 ping 一下 cba ）
2. vps 上，127.0.0.1 80/443 端口是通的，能访问。
然后浏览器就把所有 关键词 判定为 疑似主机头 了。

那个，，我想问下：
这个确诊了，是不是可以合法购买 利他林、莫达非尼 、阿莫达 等药物？

打个形象的比方：打完游戏，分数由客户机一次提交，这就好比考完试，让学生自己判卷，然后把分数报上来。也不检查卷纸。那么这个分数排行榜？只能用作参考。不能认真。
省时点的逻辑，就是优化排行榜：加个简单判断，把排行榜里离谱的分数过滤掉。再把短时间取得不可能分数的过滤掉。这样，排行榜看起来就能正常一点。

为什么 PC 上外挂很多，游戏机上相对较少？因为 PC 是全功能生产工具，傻瓜式的内存修改器就 N 多种。
不管你提交过程怎么加密，怎么防伪造。这个游戏分数是一定存在某段内存里的。我用 CE 修改器定位到分数的内存地址，做一次乘方。然后游戏结束，这个离谱的分数，经过你那复杂的加密逻辑，顺利的通过服务端，登上排行榜。你辛苦编写的加密逻辑，全都变成了无用功。
你的程序运行在我的地盘，我对它有上帝视角。你让我自己判卷，我想判多少分就判多少分。就是这么个逻辑。

终极解决方法只有一个：服务端运算。

挨个试一下不就知道了，具体的数学过程又不用自己编写。