小红书 app 内置一大堆的追踪器

[383394544]

小红书真正有作用的域名只有以下几个

ci.xiaohongshu.com
edith.xiaohongshu.com
miniprogram.xiaohongshu.com
pages.xiaohongshu.com
picasso-static.xiaohongshu.com
rec.xiaohongshu.com
so.xiaohongshu.com
live-room.xiaohongshu.com
www.xiaohongshu.com

其他的 *.xiaohongshu.com 和 *.redbascket.com 全是广告、httpdns 和追踪器，抓包一看每个都在上报信息。（别看 mediacloud.xiaohonshu.com, gslb.xiaohonshu.com, search.xiaohonshu.com 这种名称人畜无害的看似正常的接口，都是假象。）

（国外大厂也喜欢这样干，例如 meta 的 graph.facebook.com 和 test-gateway.instagram.com 都是这类挂羊头卖狗肉的域名；Google 也有不少，在此不贅述。）

更多的猛料还有：内置阿里和腾讯的 doh 和各种纯 ip 的 httpdns 、奇怪的野鸡 cdn 和 pcdn 、udp 端口 5332 和 5333 的不明连接等等。

怪不得有些人要把国产软件单独隔离在别的手机上，只能说代理软件的 reject 规则真的是好东西。

[duck3389]

有⭕️x 的规则分析下不，大佬

[383394544]

@duck3389 https://github.com/enriquephl/QuantumultX_config

[totoro52]

应该是运营埋点

[mjy2]

太多了，规则根本跟不上~

[yb2313]

它偷我信息, 我也偷它的, 对掏吧

[thatlazyman]

美团最狠，挂代理会记录下代理的 ip 和外卖地址，之前精准定位门牌， 现在变成大致范围 看看是否被记录的网站 https://ip.sy

[383394544]

Quantumult X 小红書净化规则

host, dns.alidns.com, reject
host, doh.pub, reject
HOST, ads-img-al.xhscdn.com, reject
HOST, ads-img-qc.xhscdn.com, reject
HOST, ads-video-al.xhscdn.com, reject
HOST, ads-video-qc.xhscdn.com, reject
HOST, ads-vp5.xhscdn.com, reject
host-wildcard, ads-*.xhscdn.com, reject
host, growth-img.xhscdn.com, reject
host, sns-webpic.xhscdn.com, reject
host, xhslive-video.xhscnd.com, reject
host, ci.xiaohongshu.com, direct
host, edith.xiaohongshu.com, direct
host, miniprogram.xiaohongshu.com, direct
host, pages.xiaohongshu.com, direct
host, picasso-static.xiaohongshu.com, direct
host, rec.xiaohongshu.com, direct
host, so.xiaohongshu.com, direct
host, live-room.xiaohongshu.com, direct
host, www.xiaohongshu.com, proxy
host-suffix, xiaohongshu.com, reject
host-suffix, redbascket.com, reject

[383394544]

@mjy2 #4 用白名单，只放行业务域名，其他全幹掉。

[383394544]

各路幽靈 IP 、PCDN 、HTTPDNS 、野鸡鸡追器 reject 列表

https://raw.githubusercontent.com/enriquephl/QuantumultX_config/main/filters/NoMalwares.conf
https://raw.githubusercontent.com/Elysian-Realme/FuGfConfig/main/ConfigFile/QuantumultX/FuckRogueSoftwareRules.conf
https://raw.githubusercontent.com/SukkaLab/ruleset.skk.moe/master/List/non_ip/reject-no-drop.conf

三个一起用

[AccelerXu]

听你的描述 感觉更像是埋点吧

[wu67]

我只知道, 我女票手机连我手机热点时, 一打开小红薯或者抖音看直播, 我的手机就热得发烫, 网络连接数直接爆表

[huasheng22]

这个明面上的作用是服务于广告联盟的吧。投放广告的时候可以选择用户地区，兴趣爱好，年龄等等。

[383394544]

@thatlazyman 美团确实更变态，推荐用微信小程序 + 屏蔽规则代替 app 。不过怎么对付美团已经被各路网络大佬研究得差不多了，小红书竟然这么久没有太大关注让我很意外。

[383394544]

@AccelerXu 确实有一部分是埋点 (大部分是 /collect 的 api)（其实我刚刚才去 google 埋点是啥，我的技术还太菜，哈哈）。但也有 httpdns 和 pcdn

[D3EP]

后面你就会发现推荐越来越不准，搜索个性化也被拦截了..

[cengjingyouni]

小红书 app 怎么抓包，搞不定，求方法

[383394544]

@D3EP 我感觉推荐还是很准啊，靠平台互动调教的算法就够我看的，不需要它再收集我 app 以外的数据。

[johnnyhao]

好奇把请求 REJECT 了会不会导致不断重试增加耗电

[383394544]

@cengjingyouni ios 上任何一个知名代理软件（小火箭也行）开 mitm 和 logging 就可以抓。

[AccelerXu]

@383394544 #14 小红书这样的 app 肯定有大量的用户操作习惯采集。估计运营和产品团队要不断的对页面和展示做调整以做到收益最大化

[ala2008]

我抓包，账号被封过，可能我太菜了

[383394544]

@johnnyhao 把 *.xiaohongshu.com reject 以后它会嘗试 *.redbascket.com ，两个都 reject 就安份了。我目前用下来反而觉得更省电，手机埋点和业务域名都是解藕的，放心 reject 。

现在再怎么邪恶的大厂都不会写出无限重试这种代码吧，市场竞品那么多，乱搞把用户赶到别的平台上，损失更大。

[383394544]

@AccelerXu 现在手机 CPU 多余的算力都花在这种事情上了，唉。

[yangxiaopeipei]

加完，第二张图片总是慢了点，是为啥

[icyalala]

pcdn 这个没有证据我不评价
其他都是正常大型 App 的标配，你觉得惊讶只能说明你没在大厂干过。

[phantasm]

httpdns 有啥危害？

[383394544]

@phantasm 可以绕过你设置的域名屏蔽规则

[nilaoda]

REJECT 之后不是更能精准识别你的账号了么，检测到长时间没有上报信息直接封号咋整

[383394544]

@nilaoda 当大家都 REJECT ，小红書就不敢乱封。

[gaobh]

这有啥，你们没小红书发帖、回复、私聊被打电话吗，有的话就知道这个上报是上面的要求

[icyalala]

httpdns 主要是防国内运营商劫持和错误 cdn
你禁止之后也许没问题，也许会导致 cdn 很慢
国内运营商环境那么差，你被解析到奇怪的 cdn 也很正常

至于各种埋点统计，就算最基础的点击展示，不论运营还是推荐算法都是一定需要的
你拦截了上报，那埋点就会认为投递失败先纪录本地，下次会再重新投递
所以不论存储空间还是 CPU 资源你并没办办法省下来

[lu5je0]

哪个大型的 app 没有埋点

[aero99]

@383394544 #9 这个如何转成 Surge 格式

[383394544]

@icyalala 小红书的 cdn 域名是 *.xhscdn.com 我直接用运营商 DNS 或腾讯 DNS 都满准的，理论上屏蔽主域不影响 cdn 。如果运营商真的在搞事，直接走代理也是不错的选择，小红书很有钱，在海外用 akamaized cdn 。

[nhYc821d9om0ArHG]

31 说得对
httpdns/cdn 都是为国内网络优化加的
能被你识别的都是正规开源包这又无所谓的
厂商也是没办法才为之
邪恶的是 tx/pdd 这种动态下发漏洞代码的

[383394544]

@aero99 host 改成 domain ，host-suffix 改成 domain-suffix ，host-wildcard 改成 domain-wildcard 。

[Bantes]

小红书账号升级成专业号之后连续一个多月每天都是不通的自称小红书官方的人打电话来骚扰...

[Cheons]

浏览器看，网页缩放 300%就是正常的手机 Web 了🥲

浏览器简单隔离一下，其它的随便吧。

[383394544]

@Bantes 我现在有个香港手机号专门用来绑定国内娱乐平台，使用体验好很多。（ B 站的推送直接变成新世界）

[Zy143L]

其实更逆天的是 ad.xiaohongshu.com...
触发了 antiAD 的规则
but 这个确实是"投广告"的地方🤓☝️

[victimsss]

数据埋点很正常 应该很多人开发也有这种需求吧

[383394544]

@icyalala #25 发出来至少能让更多没在大厂干过的人知道这些"标配"。

[383394544]

@victimsss #41 它埋它的，我拦我的，也很正常。

[aero99]

@383394544 #36 谢谢，我找了教程用 Script hub 转换了

[cengjingyouni]

@383394544 我用安卓相反抓不到，网络不可用，已经信任了系统证书。

[aero99]

@383394544 #7 我把这些规则加上，打开小红书就一直提示：网络不大顺畅，请检查网络设置。
然后无法评论和无法收藏了

[Richared]

@thatlazyman #6 美团最恶心，还内置一堆 ntp 服务，我也不知道要干啥。

[aero99]

@aero99 #46 经排查，是这个 reject 原因 https://raw.githubusercontent.com/enriquephl/QuantumultX_config/main/filters/NoMalwares.conf

[fuzzsh]

rednote 都算好了不给你 OOM
你拦下美团的 net 域，发热堪比 3A 大作然后 OOM

[coryxu]

你们还真有闲心折腾这个

[panamera]

小红书还有个骚操作是，和微信通过手机上 4G/5G 猫绑定的 IP 地址来跨应用确定用户唯一性（手机用 wifi 上网时蜂窝数据也是联网的有 IP 地址，除非飞行模式）

我微信上只和一个人聊天，很容易试出来微信聊什么小红书推什么，禁止小红书用蜂窝网路后就没有闹鬼式大数据推荐了

当然，输入法禁止联网，小红书、微信注册手机号不同是基操

[NG6]

@thatlazyman 离谱，测试了一下，我的 bwh 代理 IP 是国内地址，而且非常准确了已经

[SenLief]

谁用小红书

[jsbrzdf]

@thatlazyman 美团这么恶心，震惊到了

[edenxudy]

@SenLief 对啊，为什么要用小红书？

[anjingdexiaocai]

@383394544 埋点上报，这个是为了做数据分析，优化迭代方向，几乎所有的大型 APP 都会有这个

[mogging]

@cengjingyouni root and ecapture

[royzxq]

hmmmm, 你把这些屏蔽了它还是会报的， 正常的埋点你也屏蔽那确实有点爱折腾了

[iyaozhen]

@383394544 #23 埋点很正常，但确实缺乏治理，就是只管加没人删。大厂内部治理起来也头疼，吃力不讨好

[EndlessMemory]

埋点和行为追踪

[Gilfoyle26]

@383394544 #22 《再怎么邪恶的大厂都不会写出无限重试这种代码吧》那可不一定，大厂代码烂的程度是无法想象的

[ithz]

@thatlazyman #6 这网站主体是谁的，数据哪来的，几个自建梯子全部精准定位，可怕😱

[gpt5]

@johnnyhao 这确实。曾经我发现某个应用耗电量剧增，我还来发帖过。后来发现发现，就是因为我 block 掉了他的外网连接，于是他不停发请求。

[hjw45611]

17 年那会我做 app 的时候就开始埋点了，其实就是各种监听，能知道用户对哪些内容感兴趣，然后针对投放视频和广告

[yyysuo]

比抖音好多了，好歹它不卡，抖音搞不好分流或者 v6 ，就容易卡。

[SilenceLL]

@thatlazyman 牛逼，这玩意但凡以后泄露了梯子的 ip ，被人上门刀了都不知道啥情况

[shui14]

反正淘宝搜索什么就推荐什么。而且这些 app 关闭定位了，还能给你推荐当地的东西

[deepbytes]

@thatlazyman 卧槽，这个牛逼…

[deepbytes]

@SilenceLL 我惊呆了，刚换了个英国的 vps ，全局，居然定位我真实地址

[Ansen]

@thatlazyman #6 我只能说牛逼， 得到 IP 差不多就被开盒了

[SurgaOrange]

上次就抓了五分钟的包直接给我封号了

[duck3389]

@383394544 #2 感谢

[Zhuzhuchenyan]

牛的，我的法国住宅 IP 直接进化成中国住宅 IP

[hubaq]

@Zhuzhuchenyan 这个在哪查的

[NightFlame]

@383394544 #2 这个怎么使用

[383394544]

@aero99 #48 已修复。

[mingtdlb]

国内 app 都这样，像我常用的微信、抖音，把定位、图库的权限给他们开起来，这些 app 没事就得去刷一下存在感，手机隐私那边都能看到。。。没办法跟他们做对抗，给他吧 反正没啥东西

[Youko]

@gaobh 你说的这个也不需要上报啊，发帖回复私聊，定位到帖子直接看你绑定手机号不就联系上了，贴主说的那些看起来都是埋点分析用户行为之类的

[jhtftywhs]

@thatlazyman 卧槽，我就差下楼了

[Mandelo]

@hubaq 楼上发的 https://ip.sy

[giter]

@shui14 你是不是忘记还有 IP 这种东西。

[null113]

@ithz #62 美团的接口 https://www.nodeseek.com/post-223041-1

[fun201108]

你的 IP 是你最大的特征，用机场吧👀

[PositionZero]

@383394544 #9 看了下 stars 最多的 ruleset.skk.moe 也没屏蔽 gslb.xiaohonshu.com ，FuGfConfig 屏蔽了但是不支持 Clash

[383394544]

@PositionZero gslb.xiaohonshu.com 我现在也把它解除屏蔽了，这个域名 reject 就会一直重试，不像其他埋点域名。而且屏蔽了似乎会影响分享到微信的功能

[aero99]

@383394544 #13 对付美团这种 IP 溯源有什么好办法吗？有时难免会开着开着代理忘关了

[383394544]

@aero99 #86
1. 用机场，或者跟几个朋友共用节点，避免只有你用同一个 ip
2. 用美团、点评微信小程序代替 app
3. 尽量完善美团追踪器的屏蔽列表，可以参考 #9 提供的清单
4. 美团改成绑定香港手机号（香港手机号好取得而且美团支持）
5. 不要用美团 😂 改叫京东外卖

[julyclyde]

@383394544 市场上其实也没几个竞品
2014 以来，行业集中度越来越高了

[Chengnan049]

@383394544 抖音就会重试

[dreamkuo]

@thatlazyman https://ip.sy/ 大佬请问一下这个原理是什么

[evilStart]

@gaobh 你在搞笑吗？小红书本来就是用手机号注册的，它不需要上报，一查你帐号就知道你电话