聊一聊 MCBBS 的反黑产手段
本帖最后由 Sheep-realms 于 2024-10-15 15:44 编辑当我逐渐开始步入互联网行业后我才意识到，MCBBS 的反黑产手段在业界里不能算相当炸裂吧，至少也算是先锋梯队里的了。
很多人不知道，MCBBS 早在 2023 年曾经被 B 站的 bigfun 试图吞并，然而 bigfun 并不能提供像 MCBBS 这样的反黑产技术，最终导致谈判破裂。
我作为 MCBBS 前管理员助理，专门负责反黑产相关事务，对 MCBBS 的反黑产技术相当了解。
什么是 “黑产”？刷分、转账、脚本囤号养号、账号交易通常不被任何一家互联网平台所允许，由此滋生的产业被成为 “黑产”。
想要反黑产，最大的难点就是找到这些黑产账号。所幸，MCBBS 不缺人才，我们有相当多的黑产账号来让我们完善反黑产机制。
很多人都不知道 MCBBS 有如此多的反黑产手段，因为这些手段基本上都是无感的，正常用户难以察觉。
上面的图中有一点没有提到，为了尽可能让用户使用真实信息，用户注册账号时如果使用了国外手机号注册，则必须以对应国家的 IP 访问才能注册成功。
除了上面这些反黑产手段，还有另一个重量级玩意儿，那就是 MCBBS 的服务器版。
MCBBS 反黑产的最终目的基本上就是服务服务器版，而大家都知道 MCBBS 服务器版的审核极其严格，其黑名单机制具有极强的传染性：
* 注：图中红色部分为决定性证据和主要传播路径，黑色部分为次要传播路径，灰色部分为佐证线索。
这其实就是个论坛管理员与服务器黑产的对抗结果，道高一尺，魔高一丈。
在 MCBBS 早期，反黑产手段还不完善的时候，我们使用了一项重要技术 —— 浏览器指纹。这是一种基于浏览器特征信息生成的唯一指纹，有很多现成的库可以生成浏览器指纹。常见的作法是在 canvas 中画图，每一个浏览器在 canvas 中画出的图都不完全一致，很适合用于生成浏览器指纹。这项技术是很多互联网平台的惯用做法，哪怕你使用浏览器的隐私模式，依然可以抓到你。MCBBS 正是以这种方式在早期抓到了很多黑产，而他们对此匪夷所思，于是到处宣扬 MCBBS 乱封人。
上面这些反黑产手段，看上去像是一个游戏论坛的小打小闹，实际上算是互联网行业的黑产对抗的一个缩影。为了对抗黑产，互联网从业者们想出了各种奇技淫巧。很多你不曾留意的地方，其实布满了反黑产侦察手段。
话说隐式水印是怎么防止拍屏的？拍屏不是会有很严重的摩尔纹？ 洞穴夜莺 发表于 2024-10-15 16:10
话说隐式水印是怎么防止拍屏的？拍屏不是会有很严重的摩尔纹？
这类针对拍屏的盲水印已有现成的解决方案，我记得阿里就有，你可以网上搜一下 Sheep-realms 发表于 2024-10-15 16:14
这类针对拍屏的盲水印已有现成的解决方案，我记得阿里就有，你可以网上搜一下 ...
你说阿里这个API吗？这个不防拍屏啊？
洞穴夜莺 发表于 2024-10-15 16:42
你说阿里这个API吗？这个不防拍屏啊？
我不清楚具体细节，只有开发知道具体用了谁的技术。我们用的是腾讯云或者 B 站的技术，如果腾讯云里也找不到的话，那不是 B 站就是别的什么开源库。当然也不排除是我搞错了，因为实际上几乎没有遇到需要分析拍屏图片的情况 Sheep-realms 发表于 2024-10-15 16:50
我不清楚具体细节，只有开发知道具体用了谁的技术。我们用的是腾讯云或者 B 站的技术，如果腾讯云里也找 ...
好吧，我确实没找到有防拍的盲水印
有幸再次看到绵羊的帖子，使我大受震撼，作为MCBBS一位普通用户，我从没注意到泥潭的反黑产，今天看到本贴才对此有所了解。
只记得闭站几个月前有个叫南南的人，因为受到咸\鱼卖\号的影响，积极举报卖\号，还因此获得了好几点贡献。
能在MCBBS最后的一年里加入这个论坛是我的荣幸，这是我接触的第一个网络论坛。在MCBBS那个大家庭我过得还是挺开心的，和坛友愉快地吹水。很遗憾未能为这个古老的论坛做出任何贡献，也没参加过任何论坛活动。
本来准备参加论坛的“矿工茶馆·龍年将迎”活动，当时以为论坛只是暂时维修，所以我的作品发布到了mcbbs吧。此外贴吧还有一个作品贴。
之前15周年庆期间，由于官网文章特别多，我尝试自己翻译了几篇文章，但考虑到自己能力不够，我把三篇翻译都发到了闲聊版：
周年庆典第二天：Java 版疯狂多人游戏（以前没翻译过官网文章，今天来一篇试试。） - 闲聊讨论 - Minecraft(我的世界)苦力怕论坛 (klpbbs.com)
周年庆典第五天：15周年纪念系列 - 闲聊讨论 - Minecraft(我的世界)苦力怕论坛 (klpbbs.com)
周年庆典第七天：免费派对附加包 - 闲聊讨论 - Minecraft(我的世界)苦力怕论坛 (klpbbs.com)
当时不会使用排版工具，所有文字都是手动排版的，一篇文章耗时2~3小时。
最后第五天和第七天的两篇文章在资讯板都有了翻译，但第二天的一直没有，MineBBS也没有，网上估计只有我这一版翻译了。
MCBBS闭站后，为了给我在泥潭的用户名“世界重构”占位，我特地注册了一个小号，同时专门用来发布我的作品，目前已经获得了1贡献（虽然感觉挺水的）。
另外我使用油\猴\脚\本，对我的论坛界面做了一些小小的修改，左上角的logo改成了MCBBS的logo，页面背景图用的是MCBBS的背景，这张背景图我特地去互联网档案馆找的。
最后再次感谢绵羊对泥潭做出的贡献。[贴吧_爱心]
绵羊活啦！ 啊这……，作为一个MCBBS原用户一直没注意这个点，感谢分享[贴吧_大拇指] 绵羊！
mcbbs这么多黑产吗.......
页: [1]