腾讯梯子·挖矿·杀鸡·封号理由几点补充

ChenYFan

#腾讯 #笔者澄清 #笔者补充 #跨境代理 #虚拟币相关业务

1. 笔者先前提到的 目前学生认证用户还未被封杀过 指的是笔者目前收集到的结果和证据（3企业号 25个人号被封号）来看，学生认证被封号（不是指被杀鸡）的样本量为零。笔者只是根据这并不齐全的样本推测学生认证可以降低封号概率，并非实际传出。如果有学生认证被封号（理由 跨境代理/虚拟币相关业务），欢迎投稿。

2. 腾讯在无法直接判断是否跨境代理时（类似SOCKS/HTTP之类直接秒封）最主要的还是 流量对等（上下行长时间一模一样或者接近） 和 实例行为（接到流量就去请求谷歌或**hub） 两个指标，与实际链接协议并无太大关系（在只能模糊判断的时候），在这种情况下无论wg还是ssh其实效果都一样。

3. 封号 和 杀鸡是两种截然不同的概念。以挖矿为理由大多是先警告后杀鸡，以跨境代理为理由的先前是警告+杀鸡，现在倾向于杀鸡+封号。根据部分未经证实的mjj爆料，腾讯是未经通知直接封号。笔者对此表示怀疑，腾讯很可能先前提示过或警告过才会封号，直接黑箱杀号不符合腾讯的节奏。

4. 先已确认即使在未安装云镜的情况下，腾讯依旧有读取（乃至写入）用户云硬盘的权限。笔者先前在这台广州无忧上编译过一次xmrig后忘记删除（但从未运行），后来被警告挖矿，与客服对线客服并未提供任何有用信息，只提示笔者自行排查。

5. 对于虚拟币相关业务警告，腾讯如果一直在支支吾吾不肯告知实情，多半是扫硬盘/分析矿池流量/扫内存（存疑）这些不能明面告知的理由，然后用黑箱话术统一为上面要求。如果被警告，不妨运行一下find命令看看有没有被植入（或者忘记删了）xmrig

6. 关于 针对域名的跨境节点 封杀，根据一位mjj反馈，自己在用这台服务器搭建的网站上投放了GoogleAdsense，而这其中有扶墙一类的跨境代理才被警告；有趣的是截图是企业微信，怀疑腾讯外包的售后客服实际上并不能直接参与取证。

7. 如果被封号，其实名主体（可能不止一个号）下的所有服务（包括CVM LH TCB CDN SCF COS 域名）都被直接停用，域名状态未知（？疑似serverHold），可以联系客服开通COS或新一台LH/CVM通过内网将数据迁出。

8. 笔者与客服咨询过，以下行为是被肯定的，不会判定为跨境节点：非跨境代理（frp/socks/扶墙） 单向流量的跨境请求（建站/SSH/探针上报） 非跨境长连接（Websocket）

9. 用三体·死神永生的一个概念 黑雾 来看，最好的防护无异于给自己套上云镜，开个旗舰版防护，阻止所有外网，只允许白名单通行。


笔者按：如果自己真的是上网代理或者挖矿被杀鸡的没什么好同情的，这是活该，TOS里面写的很清楚了；杀号估计程度也比较严重；最近腾讯这么大动作一是前面活动搞太多吃不消，腾点位置给大客户，顺便找点理由黑箱一把丢掉垃圾用户；二是上面估计有压力下来，不然腾讯应该不至于什么锅就直接敢往上面扣。

笔者再按：至于服务器还考虑不考虑续费，全凭你自己决定；如果你拿来是跨境的建议直接销毁（省的连号都没了）；正经建站的可以考虑继续，不过也要记得清除敏感信息；至于无忧用户，我的想法反正一个月15熬过头了就是个春天（个人想法）
笔者疑惑：腾讯在windows镜像里提供一键修改密码的功能是通过修改硬盘数据来实现的嘛，如果我用bitlocker那一键修改是不是就没用了？
#消息等级·有用 #LevelB


来源 https://t.me/chen_can_bb/103

pandaking

谢谢，你博客刚点进去时显示安装成功是什么东东

liuhaidong

可能：更简单的方法

判断入网流量来源ip   = 油管 p站 类 排除bot

or

入网流量 ≈ 出网流量

绿岛小夜曲

其实不需要这么复杂，万能的理由：因违法相关法律法规，您的账户已被封禁。

qqlikeho

腾讯做事需要分析？直接吐口痰走开就好了

sojurice

博客有意思

ilpl

明显是清退特价鸡,这些都是理由. 理由嘛还不好找?  

louiejordan

垃圾腾讯以后再也不买了