@lecher 高手所谓的「常识」恰恰是普通人的「技巧」，答非所问的设置并不是大部分用户对密保问题的第一反应。而且记忆成本高的设置意味着增加了人工成本， QQ 悄悄取消人工电话客服申诉就是因为这个成本高的吓人，且即使人工都无法确定申诉人是不是真的是帐号拥有者。

以及，这并不是「我的逻辑」，我从个人角度也并不赞同这种强行绑定手机号的手段，我只是试着对一个几十亿注册量的产品进行一个简单分析。几亿用户要方便要及时要隐私还要安全，臣妾做不到啊。

@lecher 以及，让你强绑手机号是有收集资料嫌疑，但更多的我相信是为了帐号安全便于找回。 QQ 号码盗取 /销赃形成的地下产业大到你无法想象，关键词搜下「 QQ 信封号」就知道有多严重。 N 个亿的注册用户仅靠密保问题来解决帐号安全根本靠不住，盗号人通过各类途径的社工就能大部分人的密保问题答案搞定。

@lecher 几年前 QQ 推出过圈子功能，连你删除过的前男友 /女友，以及你现男友 /女友的前女友 /男友都能扒出来。 QQ 聊天记录都过腾讯服务器的，你的好友给你的备注信息，你好友的分组推测你的信息简直 so easy ，这年头，真不想被 x ，就啥都别用。╮(╯__╰）╭

猜测已注册邮箱注销后不被释放，是为了防垃圾，否则垃圾帐号作案完后注销了还能反复注册，整个站会被玩死。

北京移动接收无问题

@likuku

1. 你所谓的「常识」恰恰是绝大多数网名不知道的「技巧」。
从多次被拖的各类库里你可以看到有多少用户用了弱口令（默认、多字母简单重复、生日、手机号、键盘序），密保问题 /答案也一样，普通用户只会按照问题去设答案，而稍微有点儿常识的用户会做「混淆」，但给记忆带来负担。

2. 苹果的账户安全设置已经被多次证明很「蠢」，两步验证没记错也是一年期好莱坞艳照门事件后才加的。

3. 密保问题 /答案是用来在「因口令丢失通行受阻」时进行用户身份确认 重置密码的手段，而能达到这个目的的手段很多（可信邮箱、可信手机、人工等），而问答形式并不足够好。产品界这个基本是共识。

4. 对于一个 互联网服务，对安全性的权责范围只在站内。即：我在极力确认服务相关账户资料设置、验证、存储等安全的基础上，仍无法避免用户在站外行为中导致的可信验证手段失效（密保邮箱 /手机在 非本站被三方获取、身份证信息被盗取、甚至本人被绑架胁迫导致的信息亲自输入）。

@braineo 对的，密保问题答案是一种过时的且很蠢的安全验证方式。因为问题 /答案如果是真实内容很容易被社工破解，如果不是，则很难记忆。以及如果像这次网易被脱裤，明文的答案直接暴露。

@crystone MX 记录，一句命令的事

请购买游标卡尺 :)

@boter 邮件服务商访问的 IP 过滤掉不计算不就得了。

自动打开图片这招一般算的是 UV ，重复数过滤就完了。否则一个人一天来回看三五次邮件不可能算三五次。

邮件投递根本没有百分百的事情，特别是大宗发送时，看数量级，以及每日数据波动上下 5%都是正常的。

@feikaras 优酷搞路由器噱头大于实用，就中国家庭那点上行带宽小水管……你搜搜优酷去年一年带宽费用多少（没记错的话 9 个多亿），优酷路由大概出货量多少，算每个用户 2M 上行带宽，能补贴多少？而且它敢在用户用的时候跑满简直自己找死。

Flash 一直用就是 HTML5 的广告投放不好解决。如果你用电视猫之类的电视盒子应用你应该会发现，腾讯家视频原来只有标清源现在有高清超清了，为啥？因为最近对 Mac 用户开放了 HTML5 播放，把源更新了。以及， Mac App Store 某国人开发的免广告不发热看视频的应用也是直接拿的各家 htHTML5 的源。

主要还是广告，通过 Flash p2p 节省那点带宽还不够一个中小节点一年的钱

@dototototo 还有一次联通网上商城无故拖延业务办理长达一个月，多次线上客服+客服电话沟通无果，直接投诉工信部，第二天业务经理就电话询问具体情况，三天内搞定，事后有两个回访电话，十分客气。

@dototototo 各有各的坚持吧。我是只要遇到就投诉，包括骚扰电话短信，如有必要甚至报警。

前几天每日凌晨都有骚扰电话打来，直接工信部投诉+联通投诉了，联通耐心解释因为跨运营商（对方是移动号码），没法处理，建议报警。我就果断报警+联通 /移动投诉。

还有之前所在公司网站被冒充，用一个极其相似的网址钓鱼，直接 110 报警，拉着公司法务就去派出所备案，并且提交了相关证据给工信部，并书面告知各搜索引擎停止收录，还查出对方机房以及 CDN 服务商，法务发信函提供证据，强迫对方关停了。

截图，提交工信部申诉并邮件提交附件，基本上都会受理。
http://www.chinatcc.gov.cn:8080/cms/shensus/

@Havee 我是习惯专门注册一个邮箱用来收软件服务购买的注册码，收到使用后归档至固定文件夹，万无一失。

@imbo 理论上网络建站的人都会做反爬机制，否则无数人无数爬虫爬不得把站拖垮了。越是大站越会。简单的限 UA ，稍微高级点的限 IP.

所以好的爬虫一定是多 IP 并行爬取且会调整请求间隔。让你的爬虫爬取的动作越接近真实用户就越有可能成功爬取。

QQ 邮箱的话……还是 Sendcloud 的吧， mailgun 发 QQ 邮箱非独立 IP 基本 10 发就 drop

你要知道，电子邮件是个很古老的协议，所以不能拿着写现代网页的思路去对待。

做邮件模板最简单的就是去扒大公司的 edm 邮件模板，从邮箱里导出 eml 文件用编辑器打开就可以看到。
包括邮件头、编码手段、 html 模板书写规范都研究下。

国内知乎啊下厨房啊网易 Lofter 啊这几家的 edm 邮件是比较正规的。学着写写就会了。