关于腾讯网址安全拦截误判的问题

背景信息

我司运营的短链接工具「小码短链接」( https://xiaomark.com/) ，功能就是输入原始网址，生成域名 sourl.cn 下的短网址，访问短网址通过 302 状态码跳转到原始链接，我们记录用户的访问记录，生成专业的访问数据统计报告，主要面向线上运营人群，通过这种方式很容易统计访问量。

目前日均访问量 1000 万，包括饿了么、蔚来汽车、小鹏汽车、恒隆地产、光大银行、民生银行等诸多知名企业都是我们企业版的付费用户。

QQ 内被拦截

由于我们的产品确实做的不错（不是自夸），有部分做 CPS 、外卖返利的用户也在使用我们的产品，我们的域名在 QQ 中被拦截也正是拜这个群体所赐，这类用户通过运营 QQ 群，在群里发短链接来引流。

6 月 7 日左右，我们的域名在 QQ 内被整体屏蔽。

通过官方的反馈邮件，被网址安全中心判定恶意链接基本都是以下几类：

加 QQ 群的链接，域名为 jq.qq.com
CDN 的图片链接，比如腾讯自己的域名 file.service.qq.com 、qpic.cn 、docimg[0-9].docs.qq.com ，这些图片并不涉黄，一般都是二维码图片，扫码之后会进入其他网址，可能会有一些擦边球视频
网盘链接，里面一般都是一些 apk 的下载地址

域名被拦截后的处理

当我们的整个 sourl.cn 域名被 QQ 拦截的时候，通过官方申诉渠道，官方反馈给我们就是以上这些内容的链接为「恶意链接」，我们提出了质疑，主要理由如下：

短网址为恶意网址，但原始链接在 QQ 内畅通无阻
原始链接均为正规网站，甚至是腾讯自己的官方域名，在我们系统中这都是高权重域名
短网址通过 302 状态码跳转，我们域名本身不承载任何内容

官方并不认可这些理由，说这些链接涉及「黑产」，说我们有义务处理这些链接。

我们当然会处理违规链接，也有成熟的处理机制，但是被拦截的这些原始链接，都是国内经过 icp 备案、甚至是官方的权威域名，即使人工审核，也看不出会涉及「灰产」。

当然，我们还是对这些链接进行了下架处理。

短暂恢复到长期屏蔽

通过官方渠道申诉后，短暂的恢复了几天后，又被屏蔽，目前依然处于屏蔽状态，每次申诉后官方给的解释都是

由于仍然存在违反腾讯网址安全中心相关标准的行为（标准详情请参考 https://urlsec.qq.com/eviltype.html ），所以申诉的网站将继续保持封禁。

附了几个我们早已处理过的网址，无论申诉多少次，都是一样的回复。

一些疑问

针对最近几个回合的处理，我们的疑问主要是集中在：

原始链接在 QQ 内畅通无阻，为何会判定 302 跳转前的短网址为「恶意链接」?
我们域名下的短网址有上百万之多，出现几十个所谓的「恶意链接」直接封禁域名的做法是否妥当？
对访问量较大的链接（甚至是腾讯官方的域名）就判定为「恶意链接」的依据是什么？

不知道这里有没有腾讯安全的人，可以帮忙解答一下。

如果你也遇到过类似的问题，欢迎一起交流经验。

uqf0663

2022-06-18 00:32:55 +08:00

我猜测一刀切（访问量大作为依据之一）其实很逻辑很简单，只要不是 100%属于他们控制的域名都要拦截，免得出什么奇怪的幺蛾子，你可能觉得封禁你一个你很冤，但是放大到整个腾讯体系里，他们每时每刻都面对大量的域名，各种黑产灰产全盯着，一不小心就可能被钻了什么漏洞造成大量舆情问题，如果再被某公司抓住什么把柄使劲黑，非常极端情况下是可能导致整个被下架整改的（之前有过差不多一个月禁止他们发布新版本就是一种敲打了），那是他们不可能接受的，如果不要一刀切就只能大量增加实时审核的人员，但是他们好像又没必要为了这去增加没必要的成本。所以一刀切就变成理所当然的做法了。

==============
我知道楼下会有大军喷我，不过无所谓，换你到那个位置上你也得这么干。