奇虎360黑匣子之謎

2013-02-27 11:01 每日經(jīng)濟(jì)新聞

　　商業(yè)篇之二·V3升級(jí)機(jī)制

　　360制勝“秘籍”：神秘的V3升級(jí)機(jī)制

　　據(jù)掌握360核心機(jī)密的一位360前員工披露，360正在謀劃遞歸DNS的推出，而要大面積推廣遞歸DNS，將走360特殊的通道：V3升級(jí)機(jī)制通道。

　　這位前員工解釋說(shuō)，DNS是域名系統(tǒng) （DomainNameSystem）的縮寫(xiě)，是因特網(wǎng)的一項(xiàng)核心服務(wù)。簡(jiǎn)單地說(shuō)，人們一般記不住IP地址，但人們能夠記住域名，DNS就是將人們能夠記住的域名轉(zhuǎn)化成機(jī)器使用的IP地址的服務(wù)。

　　DNS又有授權(quán)DNS與遞歸DNS之分。授權(quán)DNS，是指域名所有者（或其指定的管理者）指定的域名解析服務(wù)器，該服務(wù)器存儲(chǔ)該域名的原始IP設(shè)置，并提供查詢服務(wù)。而遞歸DNS則復(fù)雜些：為客戶機(jī)提供域名查詢的DNS服務(wù)器——如果該服務(wù)器本身不能解析客戶請(qǐng)求查詢的域名，則根據(jù)一定規(guī)則轉(zhuǎn)發(fā)查詢請(qǐng)求給其他服務(wù)器，直到獲得IP為止。360要做遞歸DNS，即是說(shuō)：客戶機(jī)不要請(qǐng)求運(yùn)營(yíng)商或企業(yè)的DNS服務(wù)器解析了，都交給360的DNS服務(wù)器解析好了。

　　接下來(lái)的問(wèn)題在于，在遞歸過(guò)程中，360最終給的IP地址是否就是用戶請(qǐng)求的呢？為什么360就不會(huì)劫持IP地址呢？去年，獨(dú)立調(diào)查員就在微博上就此提出質(zhì)疑。他的理由是：DNS劫持現(xiàn)象嚴(yán)重，從小運(yùn)營(yíng)商到大運(yùn)營(yíng)商都在公開(kāi)或私下干這種事。獨(dú)立調(diào)查員舉例說(shuō)，如用戶提出百度搜索請(qǐng)求，但360遞歸DNS給的是so.360.com的IP地址，為什么不會(huì)呢？

　　《每日經(jīng)濟(jì)新聞》記者掌握的進(jìn)一步情況是：360在技術(shù)上已完全做好了準(zhǔn)備，至于推廣方式，目前還不能披露，但其核心手段就是“瞞天過(guò)海，暗度陳倉(cāng)”。而整體實(shí)施，正是通過(guò)360的V3升級(jí)機(jī)制。

　　《每日經(jīng)濟(jì)新聞》記者通過(guò)數(shù)月的調(diào)查，終于揭開(kāi)了所謂的V3機(jī)制的神秘面紗。

　　任何一個(gè)公司的軟件，在下載時(shí)，都必須基于用戶的意愿。程序不能代替用戶自動(dòng)下載軟件。即使是微軟的Windows軟件，其升級(jí)或上線時(shí)，也是在微軟公司的提示下，用戶同意后，方可升級(jí)或上線。

　　在這方面，用戶具有知情權(quán)、同意權(quán)。任何剝奪或變相剝奪用戶這兩個(gè)權(quán)利的下載，都是違法的。對(duì)一些特別清晰而簡(jiǎn)單的下載或升級(jí)或優(yōu)化，也可以通過(guò)“一鍵優(yōu)化”或“一鍵修復(fù)”等來(lái)實(shí)施。

　　但360多年來(lái)并非依此執(zhí)行。一方面，360通過(guò)“一鍵優(yōu)化”或“一鍵修復(fù)”，繞過(guò)用戶的一步步審核，要么將競(jìng)爭(zhēng)對(duì)手的軟件給優(yōu)化掉，要么就是在下載中夾帶“私貨”，將其最想推廣的軟件悄悄直接代替用戶下載了。

　　另一方面，360甚至不需要用戶的“一鍵優(yōu)化”等，在暗中直接給用戶的電腦（或手機(jī)）下載其推廣的軟件。這也就是業(yè)內(nèi)人最為痛恨的“靜默安裝”，“靜默升級(jí)”等。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，一鍵優(yōu)化，是通過(guò)360安全衛(wèi)士，即通過(guò)客戶端執(zhí)行；“靜默安裝”，則是直接通過(guò)云服務(wù)器發(fā)布指令執(zhí)行的。而“V3升級(jí)”即是360產(chǎn)品線最重要的捆綁安裝渠道。

　　V3機(jī)制，最主要的推廣“母體”是360安全衛(wèi)士與360瀏覽器，而這兩者間，又有分工與交叉，相互配合，其中的關(guān)系非常復(fù)雜。為遮人耳目，V3通道并不是常規(guī)的路徑，而是在重要的“必須產(chǎn)品”推廣中才會(huì)實(shí)施。通過(guò)這一路徑，可以一下子將產(chǎn)品全面鋪開(kāi)，實(shí)現(xiàn)最大的安裝量。而當(dāng)360的主體產(chǎn)品擁有的用戶基數(shù)越來(lái)越高的時(shí)候，這樣的推廣作用也變得更有成效。

　　從關(guān)系示意圖（如圖）可以看到，V3由360高層決策層下達(dá)指令，360安全數(shù)據(jù)中心啟動(dòng)，并通過(guò)后門(mén)機(jī)制，將指令性信息傳達(dá)給用戶電腦中安裝的360安全衛(wèi)士，主要指令為產(chǎn)品推廣、刪除競(jìng)爭(zhēng)對(duì)手產(chǎn)品、新配置數(shù)據(jù)等；360安全衛(wèi)士在用戶Windows系統(tǒng)中，直接執(zhí)行安裝、更改、卸載；然后，通過(guò)后門(mén)機(jī)制，將信息反饋給360云安全數(shù)據(jù)中心，該中心再將信息收集、匯總統(tǒng)計(jì)后，上傳給決策層。

　　在360，除產(chǎn)品、技術(shù)之外的員工，對(duì)V3機(jī)制知之甚少。即使是核心員工，也并非知道其中的全部路徑。而要申請(qǐng)使用這一通道，更是需要非常復(fù)雜的申請(qǐng)手續(xù)，甚至據(jù)稱，最終的拍板決定權(quán)，也僅在周鴻祎一人手中。即使在總裁齊向東已批準(zhǔn)同意的情況下，最終仍需經(jīng)過(guò)周鴻祎的批準(zhǔn)。

　　業(yè)內(nèi)一位著名互聯(lián)網(wǎng)專家稱，“多年來(lái)，360幾乎就是戰(zhàn)無(wú)不勝，其中，人們過(guò)多地放大了360產(chǎn)品的能力，以及360的流氓特性能力。V3才是360戰(zhàn)無(wú)不勝的法寶。如果工信部要管，就把360的V3升級(jí)禁止了，360就立刻死定了。”

　　尋找已模糊了的良心

　　——兩位神秘人物的對(duì)話節(jié)選（因可以理解的原因，以A、B為代號(hào)）：

　　A：你知道你的電腦里有一根來(lái)自360的泄污管嗎？V3通道！

　　B：不知道這事。

　　A：什么叫強(qiáng)奸？違背意志，強(qiáng)行插入，并且排射污物！這就是360的一貫行為。

　　B：“泄污管”有具體所指嗎？

　　A：我就是指這個(gè)V3升級(jí)模塊。說(shuō)來(lái)話長(zhǎng)，最早這個(gè)V3升級(jí)代碼還是從外面買(mǎi)來(lái)的，分為服務(wù)器端，客戶端兩部分。

　　B：大概估得到，但沒(méi)具體研究。

　　A：360一般程序員都沒(méi)有V3代碼的可讀權(quán)限，出了問(wèn)題不能用查代碼的方式解決，只能HOOK自己的程序跟蹤。NB吧，對(duì)自己人都防守得如此嚴(yán)密。

　　B：心想反正他們流氓推廣不是一兩樁。

　　A：這個(gè)代碼只有衛(wèi)士的人有。

　　B：還能這樣？公司內(nèi)部還玩黑匣子啊。