互联网上最大的盗链黑洞-揭秘迅雷的下载方式 迅雷, 黑洞, 互联网, 服务器, 网络

abc

[转贴]互联网上最大的盗链黑洞-揭秘迅雷的下载方式0 g, D! I5 A4 Y/ L' c" o' q
本人是一个软件下载网站的管理者，长期从事网站的管理工作。网站一直以来访问量比较低，但是下载的流量却非常大，这个问题长期困扰着我们。都知道这是盗连引起的问题，但是一直找不到盗连的根源。我们对盗连是深恶痛绝，一直留意外面网站有没盗连我们的网站软件下载，却没什么发现。直到有一天，听说迅雷的下载速度非常快，出于好奇就下了一个试用，果然下载很快。然后用网络截取工具去查看迅雷到底为什么这么快，看传输的内容，发现原来迅雷可以同时在多个服务器上面下载同一个软件，刚开始很敬佩迅雷开发者的创意，可是仔细一想，这不是非法盗连吗？这个问题变得非常严重了。   i- e" }$ h- o
. W1 q$ u. J; q% F5 {" e" c
这里先解释一下本人研究知道的迅雷下载方式。在下载一个软件的时候，迅雷会把这个链接发到迅雷服务器上面，找到和这个链接相同的其他互联网上面的链接，包括http和ftp服务器和其他个人对端。但是个人对端的速度通常很低，所以主要带宽来源是来自网上其他http和ftp服务器。而这些信息的收集是通过用户使用迅雷下载，然后得到每个下载链接文件的唯一校验码，上传到迅雷服务器做整理。这样迅雷服务器就得到全互联网相同链接的巨大的表，以供下载者下载的时候使用。因为用的是校验码，所以就算提供下载的文件名不一样也可以判断得到是同一个文件。这样也解释了为什么迅雷对一些失效的链接也能下，因为他能到别的服务器上面下载。 0 E2 \) T& ]# K2 n/ t
问题出来了，这些别的让迅雷去下的服务器，是没有经过服务器网站允许的。这些http和ftp服务器都是属于有自己下载网页的网站，这些网站都是需要人气和访问量的。用迅雷下载，用户只要去一个网站下载，迅雷服务器就能提供其他10几个相同文件的下载链接，用户用迅雷下载就能盗连其他10几个其他网站！同时每个网站用5－10个线程去拉，速度能不达到最高吗？可是这些被盗连的网站，除了贡献带宽之外没有得到访问量和人气。换句话说，只要用迅雷下载一次，就会有10几个网站被盗连。迅雷在线几十万人，在迅雷服务器指挥下面，迅雷成为了一个巨大的有系统的大型盗连系统，任何网站都成为迅雷的牺牲品。如此规模庞大的盗连行动，能不让人觉得的触目惊心吗？难怪软件下载越来越不好做，服务器带宽费用越来越昂贵了。很大部分带宽都给迅雷了，真正是自己的流量不到其中十分一了。TOM和163网站居然鼓励用户使用迅雷下载。刚开始用迅雷下载效果是好的，因为盗连了别的网站，下载是快了。可是当用户长期使用迅雷的话，网站就会长期被盗连所困扰，带宽也会日渐紧张，最后网站得不偿失。 ' \: T' p8 a* U% K* a
问题不止前面所说的，如果迅雷下载方式继续泛滥，不排除后来会有更多的模仿者模仿迅雷的下载方式，到时中国互联网会变得极不健康，每个网站都不愿意提供下载，因为提供了就相当于给了迅雷盗连的机会，谁提供谁笨。服务器带宽的租用价格会越来越高，因为带宽被迅雷掠夺得非常严重。而且有可能出现一些专门利用迅雷下载的网站，自己不提供下载，利用迅雷盗连别的网站来提供下载。也难怪很多小的带宽不足的网站鼓励使用迅雷，因为它能到大的下载网站去盗连，何乐不为？只辛苦了大的专业提供下载的华军、天空等网站了。 & f# p" E/ [( y! U; Y9 ?
另外我国的互联网是实行严格的检查制度的，迅雷下载提供了绕过这个检查制度的方式，怀有恶意的人可以在某些网站上面提供黄色甚至政治反动的下载链接，然后用迅雷能够绕过检查和过滤，在一些隐蔽的网站上下载到非法信息。因此互联网安全部门也应该留意迅雷这个软件带来的不安全因素。
# y. Z: I6 m. u+ q* R/ F作为一个互联网工作者，本人觉得有必要把P2P,P2SP等专业词汇美丽包装下的迅雷下载方式说出来，以维护互联网的健康发展。听说迅雷会在外国假设服务器，为外国提供下载服务。本人对此深感忧虑，盗连国内的链接不够，还要跑到国外去盗连。如果让外国的互联网工作者来揭露迅雷的下载方式，会对我国互联网造成不可弥补的声誉损失。还听说迅雷是著名风险投资IDG投资的，本人也对IDG投资这样的项目表示质疑。
! i4 Z/ d% O/ J' D
& v. N1 I' h8 j& T( H8 K6 X迅雷的流行噎成为事实，但我们还是应该想办法去对付迅雷的盗连。以下是本人能想到的办法： 9 I) @- o# X% t
1 用复杂的cookies技术或者动态链接技术来为自己网站加密，但这个技术比较复杂，用户用起来也不方便 9 Z3 C; h4 Y* j9 E+ {) \( z* F) ]
2 联合几个大的下载网站用法律手段状告迅雷，非法盗连与偷窃没有区别
3 x* \$ u) V, i9 u3 \3 劝告迅雷停止盗连服务（天使般的想法）
* s. H- Z- S- _* }4 让防毒软件开发商设定迅雷为恶意程序 3 }- I8 C8 \: o0 O" W
5 动用私刑，由于迅雷是中央服务方式，因为只要攻击迅雷中央服务，则能使整个盗连服务中断。有人会质疑这个方式非法，但也有人会这样回答：迅雷本身就是一个提供盗连非法服务的系统，当正当途径没法阻止它的盗连服务，只有这样了。
. T9 _. I, J0 d! @8 ]7 |6 各下载网站立即停止迅雷软件的下载提供（这是我们所能做到的）

abc

【转贴】讯雷封杀之战
$ L2 c% _. M4 c0 b近几天来，中文下载网站大行动 联手抵制迅雷 6月2日8点正式拉开序幕......同时讯雷也及时地做出反击：
7 ^( z& ^) A: N$ [4 `$ b" G8 @. H# W2 R: ]5 n1 W
3 }3 x1 e" ?0 y; z. \9 Z2 j
QUOTE:
8 Q8 r4 \; b* }2 _9 y( H, A: S【06-02】中文下载网站大行动 联手抵制迅雷 今日8点拉开序幕
$ _/ q3 \# v( z" z+ d迅雷利用p2sp技术大肆盗链下载等网站资源,强取豪夺,终于引起 所有下载网站极大的愤怒
% ~( C' j+ A7 _* \5 @5 g今天早上8点开始,全国所有的下载网站 统一抵制讯雷产品的行动噎开始.
' n- b: o0 M, m, y8 Y. B8 M; K在最大的软件下载网站 华军软件园 跟天空下载 噎删除了所有的迅雷下载产品,
" J6 f. N0 u5 ?* d; l* \6 y希望广大的下载网站,全体响应起来,抵制迅雷的恶意蚕食,保护下载网站的利益,维持网络的健康发展.0 L: W& p1 L' M$ `# g3 ]/ x

/ E9 R" x! B- F7 ]* U8 i% z访问:- v$ j6 G7 l; V, q% A' Z
来自DoNews的消息$ Z9 ?1 U  l. E

* h% |' W3 ]2 y& n  t/ x访问:1 X8 S' c2 M  r2 H9 i; z
天空软件站有关于讯雷的条目
# Z4 U; C8 n( u" q0 Q$ V4 t  D7 k
访问:5 L: h: v; o+ v
华军软件园有关于讯雷的条目
' `* D8 B; a7 K. C  e1 G9 S    1、迅雷下载器是以盗链接(P2SP)的方式来进行文件下载加速的,迅雷大量收集并盗用提供本地下载服务的网站下载链接,增加被盗网站的成本,造成了这些提供本地下载服务网站的直接经济损失.就好象盗打电话,自己不装电话,直接从别人家的电话线上接条线盗打,而盗打所产生电话费却是由被盗打的人支付.) @: H  U2 O) W+ ?- J
    2、任何用户只要安装了迅雷下载工具,使用迅雷下载的时候,用户的下载行为会完全被迅雷记录并上传,这样的行为也侵犯了用户的合法隐私,造成了网络安全的隐患.
$ i8 u% ]8 e# Q$ ^, B    3、迅雷下载跳过了网页环节,使得用户在下载文件的时候,有可能下载到非法网站的内容,也使用户有可能感染电脑病毒或木马,并对信息产业部推行的网站备案监管工作造成不利影响.
8 s: ^$ _7 Z- C    4、我们强烈要求迅雷对下载站停止盗链行为,但迅雷一直采用回避拖延的态度,因此我们只能暂停迅雷软件的下载,并要求迅雷立即停止对我们网站进行盗链接的侵害行为,我们同时保留进一步采取法律措施的权利.( Z2 r1 E; t( X% w1 m; @
************************************************************************% W/ ~& l1 j" s( ?" V

: q$ x. w8 q( B+ ]" f! C0 V) a/ h9 n, f2 z# `; R$ k, l, o
QUOTE:( o8 b  o8 K3 n/ f) H3 S
【06-02】迅雷关于封杀事件的声明; a  m* D: O. }0 a+ ~! e( Y1 H
9 T9 u$ ~$ X- h; v1 Y2 O/ ?; e; f
2006-06-02 15:36, 迅雷官方帮助论坛出现了关于封杀事件的声明.
0 Z4 V) D6 h! g& J. ~" L/ C7 I8 _, |0 [. _0 V* r
广大的互联网用户和迅雷的用户：6 M& |  u  U- h5 z0 I; }* y2 I+ a
大家好！由于商业利益的冲突，华军软件园近日在其站内阻止了迅雷下载，并在下载页醒目位置发表了诽谤性质的声明，恶意中伤迅雷。华军软件园这种不顾用户体验、抛弃用户需要的举动完全破坏了软件发布站的中立性，也丧失了对用户最起码的尊重！7 ^' w& E; t. o  p: _
就此，迅雷认为：
$ ~' `3 D- U; G+ V. J8 a１）　迅雷下载采用的下载技术是智能型互联网网格技术（俗称P2SP），其目的在于大大提高互联网用户的下载速度。从技术上讲，迅雷通过全球领先的网格技术优化了互联网资源，起到了互联网资源负载均衡的作用。据统计，这项技术每天为网民节省的下载时间达到了792年！同时，迅雷自身没有使用或商用华军软件园下载服务网站的任何资源，也没有利用华军软件园的资源获得过任何直接的经济利益。换句话说，互联网下载用户是这场技术革新的直接和真正的收益者！: K: x! \5 a' f0 N3 U
2）   对于迅雷侵犯用户隐私的说法，大家都应该知道，文件的下载地址是在网页上公开的，根本不存在隐私的问题，而下载部分文件时需要的账号和密码才是真正的用户隐私，用户在使用迅雷下载时迅雷没有记录、上传用户的账号和密码，其他用户也无法通过迅雷使用他人的账号、密码进行下载，迅雷并没有侵犯用户的合法隐私。
  G# {, ^% |& @$ J" k" n3）   广大的迅雷用户都应该知道，迅雷的下载并没有跳过网页环节，迅雷支持的是http和ftp协议，用户在下载时，必须在网页上找到下载地址才能进行，任何下载都有据可查，如何对产部网站监管工作造成不利影响？迅雷还使用了独创的文件校验机制，保证了用户下载文件的正确性和完整性，不存在帮助木马和病毒文件传播的问题。
5 C; \! s- c/ j; L: C! ]为了保证用户的下载不受影响，迅雷正在努力和有关方面进行沟通，请广大用户支持我们，谢谢！

abc

[转帖]迅雷被封杀的内幕
6 l" P" T& `# {4 {- O以下转自太平洋电脑网：
" I) B6 I6 L, K2 A& P" J+ x) ?" W6 A1 u' p! r3 p
这件事的起因是一个叫“图王”(不知道大家认不认识，此人网上的交际极广，尤其是和个人网站的版主，甚至有人奉他为老大，是落伍论坛的版主，同时也是donews的网络写手）在五有三十一号发的一篇章，大意就是招集各个人网站集体封杀迅雷，时间定在六月二号八点钟，很多攻击性文章也出自他手。之后就出现了天空，华军集体封杀迅雷事件，落伍论坛的人相继到迅雷论坛闹事，骂人，扬言要接管迅雷论坛（他们确实做到了，整版的贴子都是他们发的）在论坛里面发骂人的贴子，一个贴子连发几十次，甚至连 这样的贴子都出来了，一连十几页都是他们的贴子，同时不断的刷屏，无法正常登陆，直到后半夜才稍微好一点。看到这里，我想中国的网站的站长的形象，你也清楚了一些吧，我感到寒心，你指责迅雷的不是，大可以站出来认认真真的说，何必非得对论坛进行这种攻击呢？ 5 z( t3 m. D. X/ A
. ?: [7 P, ^6 I
下面谈谈迅雷的下载方式，这种多服务器同时下载并非迅雷独有，网际快车也有此功能，那就是它的镜像功能，默认是打开的，安装的时候那怕你取消了，还得到选项里面设置一下才算真正取消了。而网上的下载工具又何止迅雷，网际快车有此功能呢？只不过是因为迅雷的名声太响而已。 3 \& K: b, W3 Q0 S5 a6 G% n

( V7 @# E8 u; E; C) j7 s背景方面：图王在donews有相当的影响力，被不少站长奉为老大，是最初发起声明者。 8 V' [. R9 b' {) _
此前donews被千橡公司收购，（千橡公司可能有不少人不知道，就是之前做dudu下载器的，和华军联系比较紧密）。
" w1 w' }+ u8 ]  S3 ~; U8 X+ n0 L此前迅雷刚刚召开新闻发布会，建立门户网站（该网站提供文件下载，所有下载均会链接到原始网页，会给资源提供者带去IP访问量），该网站立即上升到前一百名，进而上升到前六十名，由于时间之短，进步速度之快，对华军，天空等造成相当大的冲击。而与此同时，在六月二**，千橡建立中国软件社区。
; g+ W5 ?( A& N7 ?9 ?/ q( C. Z: Q! K" y6 l
再联想到当初暴风被封的时候，有人说过这样一句话，华军要求暴风捆绑他们正在推广的一个软件，如果不捆绑的话则会被封掉，结果暴风还真被封掉了！暴风的作者当时说的比较隐晦，只是说捆绑一个软件，拒绝了华军的要求，但没有说明是什么软件，之后才有人说明，这个软件就是千橡公司的DUDU下载器，也难怪暴风不肯捆绑，当年DUDU的流氓行为极其严重，捆绑之后基本上就没法再卸载了，还强制安装，IE的一切下载基本上都由它接管了，如果捆绑它真的等于给自己的软件找死路。
* L: F7 l! U. h9 e2 e) z
2 \, A# ?4 q) i, W; H我以前比较看重华军，天空的，当时华军封了暴风，暴风的作者说华军要强制性的在暴风里面捆绑插件，在遭到拒绝之后想出这么一个理由来封暴风。华军的插件审查基本上也是由此事件而起。当时还真以为华军把那些有插件的封了，或者有明显的提示，后来上去下载软件，反反复复的下载了不少，很多都捆绑了两个或两个以上的流氓软件，这些都是没有提示的，我就举报，一次不成功，两次，两次不成功，三次，结果仍然没有注明有插件。个人觉得华军这方面是做给网民看的，实际当中有没有插件，估计还真得看你给不给他钱。
0 ]4 I1 N% |' H0 t! l7 D2 s$ d9 w; H! w" D% a* V, z4 A+ b* V2 B
至于天空的插件审查，纯粹是跟着华军来搞的。它在声明里面写到：
* X1 E- O% p3 n1 o5 j/ a# _“该软件可能存在以下问题：1、给用户电脑强制安装第三方插件或有其它侵害他人权益的行为；2、含有病毒或木马或存在其它安全隐患。所以被暂停下载，请选择同类中的其它软件下载试用，并欢迎举报类似的“问题软件”！有了大家的支持，我们一定会拥有一片洁净的天空！”
; m) E; x* P, {0 \) y# h/ ~) ~# j$ q5 @$ s( o
这个我觉得最为搞笑，迅雷捆绑的google工具栏是完全可以选择安装的，其次google工具栏从未听说过是流氓软件，倒是很多用户专门去下载使用，甚至非IE内核的浏览器也使用它。含有病毒，木马？是哪一家杀毒软年查出来的，是卡巴斯基，是咖啡，是诺顿，是驱逐舰（个人认为杀流氓广告软件最好的杀软），是ewido还是你天空软件站的嘴巴。最后还来一个欢迎举报类似的“问题软件”！有了大家的支持，我们一定会拥有一片洁净的天空！恶心！真正捆绑了流氓软件，无法取消选择的我举报了也无用，倒是没有捆绑流氓软件的被定为”问题软件“，你天空是皇帝老子啊，捆绑了还是没有捆绑都是你嘴巴说的算，事实怎么样都无足轻重是吧，比那指鹿为马的种还牛。* q5 E1 u$ G. R+ R% {. W
/ V. x3 k) v1 {2 d3 S+ ^0 q/ @
不信你们可以看一看以下的文章，我不是什么迅雷三代公司的人，和“图王”也没有任何瓜葛，此前还不知道这人，只是迅雷被封之后，我就觉得奇怪，刚刚获中国十佳软件，和华军天空又是合作关系，还签了协议的，现在突然被这两家封杀不能不引起人怀疑，于是决定查找一些资料，迅雷论坛的官方声明一出来之后，图王就在第二楼发了一个贴，紧接着就是落伍的人在迅雷论坛闹事，在六月二号，连续几十页都是落伍会员骂人的话，什么“你今天sy了没"，“报告鱼，我们已成功接管迅雷论坛”之类的，这些绝非我瞎编的，当时在晚上十二点之前进入论坛就比较困难了，因为他们一直在刷屏，满口脏言。
* `7 P. X; B3 M1 Y
! W2 f* N. f' m6 T3 x; w0 `图王号召贴： 7 s- W+ Q* @) Q
http://home.donews.com/donews/article/9/96911.html 4 z; T4 {2 w% }: I2 I. k
( C9 i# a- }8 y9 B7 J, j
这是在百度里面搜到的一篇关于图王的文章：
7 ~3 u" v7 s: ]8 \http://www.chinatony.com/article/52.htm
) G9 @3 D9 }* _% n0 s- i' o4 C5 A8 r+ l0 V0 ?1 \& v1 M6 l
从这里可以看出，图王和各个人网站站长的紧密联系，不然他也不会有那么大的影响力了，甚至能左右华军，天空（而这背后的又是什么，仅仅一个图王，他为什么要发起这个号召贴，而且早不发晚不发偏偏在迅雷门户建立，迅速发展的时候发，偏偏在这起事件出来之后，千橡立马就建立了软件社区）。
6 Y# [$ D2 ^$ a2 G
6 D2 q' B: G$ m" C+ D; n2 cdonews被千橡收购，就没有必要由我来给你找出原始文章吧！ + D; Q- q; \0 [

- R+ l* u5 v) M# L5 _2 T) W! L千橡出过dudu下载器，更不用我说吧，DUDU当年的流氓行为不用我说吧，我相信有很多人当初都饱尝过DUDU的流氓行为的毒害。
; ^& {$ p0 J9 m9 p) i
3 m- A- }8 o/ P  v, A: R9 y& H- Z以下是搜狐里的一篇贴子，在网易也可以搜到：
) X  s3 [9 F+ T8 |. }3 \& j% i0 X1 ?5 W% ]http://club.it.sohu.com/read_art ... 0&allchildnum=4
4 K. b$ v# _2 j/ \6 q; Z+ ~0 E7 {5 k/ o* f
之前暴风的作者确实在接受采访的过程中谈到过，华军软件园要求他们捆绑一个他们正在推广的软件，还扬言如果不捆绑就封杀暴风，但仍然遭到暴风方面的拒绝，当时暴风方面并没有说明要求捆绑的是DUDU下载器（知道是DUDU下载器，那么暴风拒绝的原因我也不用多说了吧，DUDU当初的流氓行为在网上引起公愤，原本暴风方面噎捆绑了不少东西，用户对此颇有微词，若再捆绑一个DUDU，那就真把自己软件引到绝路了，更何况暴风方面跟迅雷早已签订了合作协议，相互推广，再去跟另一个下载器合作，情理上就说不过去）。华军当时封暴风之所以能够成功是因为此前用户确实饱受流氓软件之苦，而又没有哪一家网站推出过类似捆绑审查的，所以华军此举一出肯定引起广*民的响应，华军由封暴风事件起开始了所谓的“插件审查”，天空跟进。但是时间一长，我们发现华军的这种所谓的“插件审查”是有选择性的，我自己亲自下了不少软件，均捆绑了两个或两个以上的流氓软件，当时想到的可能就是华军方面遗漏，毕竟软件太多，审查起来比较困难，于是对多个软件进行举报，并详细说明是绑捆了哪些东西，反反复复举报多次，再去下载还是老样子。这样你怎能让人再相信你华军当初的插件审查是为用户着想而不是为封暴风作遮掩，为打击后来的不听话软件作铺垫。至于天空的插件审查完全是跟风之作，此次他的声明也颇有意思，所谓的流氓软件，google的软件向来以精品著称，得到广*民的热爱，并且向来不强制安装，是可以选择的，所以即便在国外，像世界顶级的DVD播放器WINDVD也捆绑了GOOGLE的桌面搜索，这种捆绑了流氓软件的定义岂不让人笑话，你当用户是傻瓜，连什么是流氓软件都分不清吗，用户也是有自己的想法的，你这种随便定义流氓软件的行为怎能不引人生疑，之后的说迅雷里面有病毒，那么请问是哪一家杀毒软件在迅雷官方版里查到了病毒，若真查到了，迅雷还怎么能拥有如此之多的用户？此外，华军当初封暴风之所以能够获得用户支持还有另一个原因，那就是播放软件众多，而且几乎都是通吃型的，像kmplayer,gomplayer,media player classic众多的DIY版，这些播放软件跟暴风的功能大同小异，都是通吃各种格式的，并且没有捆绑任何插件，在这种情况下用户有更多的选择余地，暴风的用户也就转向其它播放软件了。但是迅雷不是暴风，在下载工具当中，还没有哪一个软件在技术上能够超过迅雷的，所以即便迅雷现在的广告越来越多（原来只有两处，现在在下面又增强了链接），又推出了一个遭到用户唾弃的热门推荐（迅雷官方放话在下一个版本当中可以选择性的开关），它仍然深受用户的欢迎。在下载软件当中，你找不到迅雷的替代者，而迅雷的先进技术也是月目下共睹的。在这种情况下华军妄想像当初封暴风一样封掉迅雷是无法得逞的，不要忘了，不管你做什么网站，做什么软件，你的盈利最终还是依赖于用户，离开了用户的支持，再好的东西也会像一样被丢到互联网的角落里！ ) d! C' ~6 L9 I' A4 Y* L) S* |
这一篇文章反反复复提到华军，而置天空不顾是因为天空在此事件当中只是扮演了跟随者，插件审查他是跟随者，封迅雷依然是跟随者，只是跟错了人而已，华军不能给天空带来更大的影响力。（说句题外话，实际上在这两个软件站是不能用任何下载工具从原始地址下载到资源的，网际快车，IDM，WELLGET，FREEDOWNLOADMANAGER都无法下载，最终只能下到一个网页，只有迅雷能够解决他们的死链，迅雷方面也有一项智能站点分析技术就是在这些有线程限制的站点，自动降低线程到合乎标准的程度，但估然是依靠解决死链的技术才能够下载）。
; j3 E. j# N4 D: P: g7 \- l还是那句话，我没有必要编一个故事出来袒护迅雷，迅雷既没有给我利也没有给我名，我只是对当前国内这种窝里斗的情形感到厌倦了，今天封这个，明天封那个，封的可都是曾被评为中国最成功的十大软件，被称为中国奇强。既然“中国奇强”软件也不过这种下场，那么你叫以后的中国软件业怎么发展，不要忘了，那边的印度一直是我们看不起来的一个国家，但它的软件业可比中国强多了，国产软件需要国人的支持而不是一味的打压，为了些许利益就搞得满城风雨，让老外看了笑话！

骆梦翾