拼多多是怎么做到分享的助力链接域名不是自己的呢？

[xiaodongxier]

经常收到朋友发的拼多多助力，无意间发现一个问题，就是拼多多是怎么做到分享的助力链接域名不是自己的呢？

1. https://surl.amap.com/mxNiRlg1d3z
2. https://cc.10010.com/cs/ccc/online/sns/api/view/a61317f05a9e4171986bb845ab4922ce

比如：
上面的第 1 个链接，域名是高德地图的
上面的第 2 个链接，域名是联通营业厅的

[BigBai]

多多很厉害,这么不讲道理的吗

[huohei]

第一个重定向了，第二个看不到

[Maboroshii]

是不是收买了 CDN

[Exdui]

.只需要上传一张图片，引导用户复制链接、打开拼多多
.任何可以上传图片的图床，都可以被他拿去当成口令（链接=口令）
.App 取用户的复制链接，根据链接找找是不是口令，是的话就打开对应页面

微信封的话，是封这些图床地址 /服务，跟拼多多彻底无关联。

[jenlors]

这也太离谱了

[xiaodongxier]

@huohei 第 2 个直接点是 403 ，但是复制链接到输入框回车能正常访问

[totoro52]

这流氓到底了

[7zlid]

总能从作恶中了解到技术到底有多么先进
工程实现有多么厉害

[brader]

@Exdui 哈哈哈，拼夕夕这个操作秀啊，到时候因为用户举报或者微信封禁，等高德和联通发现这个情况的时候，那就好玩了呀，又有瓜吃了，你说高德和联通会不会告拼夕夕，哈哈哈

[huohei]

@xiaodongxier 个人想法：第一个是拼多多滥用了高德的短链接，第二个应该是滥用了联通的图床？

[edis0n0]

隔壁 loc 论坛的用户经常滥用这些大厂图床、文件床做灰*产站，估计入职 pd*d 了？

[renmu]

微信逼得

[sadfQED2]

#4

大家说说这操作和 CSDN 关注公众号获取验证码哪个更牛逼一点

[Pythondr]

我草，这牛逼了。这属于灰产吧。

[Danswerme]

太秀了，后台就是硬，公然玩灰产。

[amlee]

玩的真花

[docx]

这是多多 APP 直接生成的？还是推广者个人行为？

[jousca]

@docx 肯定是拼夕夕直接生成的。他家玩法没有下限。

[Les1ie]

https://u.163.com/a/7rGh2Zguj

还有 163 的短链接。上个月家里人说有人给他发了个拼多多助力的链接，不知道是不是诈骗的。我打开一看源站是网易的，重定向到了腾讯云的对象存储落地，我找了很久也没找到网易哪里提供了生成这样的短 url 的途径。

我感觉这是黑灰产几乎一样的推广套路，利用大厂的开放重定向，只是最后的落地的页面不是菠菜类的诈骗，是砍一刀了。
```
curl https://u.163.com/a/7rGh2Zguj -I --http1.1
HTTP/1.1 302
Server: nginx
Date: Mon, 17 Oct 2022 11:53:57 GMT
Connection: keep-alive
Location: https://786cltji-1311493595.cos-website.ap-nanjing.myqcloud.com
X-Cache: from ngx70-194.163.com

```
快照: https://web.archive.org/web/20221017114858/https://786cltji-1311493595.cos-website.ap-nanjing.myqcloud.com/

[infinityv]

上次还见到过用知乎的跳转的…