奇虎360黑匣子之謎

2013-02-27 11:01 每日經(jīng)濟(jì)新聞

　　商業(yè)篇之二·V3升級(jí)機(jī)制

　　360制勝“秘籍”：神秘的V3升級(jí)機(jī)制

　　據(jù)掌握360核心機(jī)密的一位360前員工披露，360正在謀劃遞歸DNS的推出，而要大面積推廣遞歸DNS，將走360特殊的通道：V3升級(jí)機(jī)制通道。

　　這位前員工解釋說，DNS是域名系統(tǒng) （DomainNameSystem）的縮寫，是因特網(wǎng)的一項(xiàng)核心服務(wù)。簡單地說，人們一般記不住IP地址，但人們能夠記住域名，DNS就是將人們能夠記住的域名轉(zhuǎn)化成機(jī)器使用的IP地址的服務(wù)。

　　DNS又有授權(quán)DNS與遞歸DNS之分。授權(quán)DNS，是指域名所有者（或其指定的管理者）指定的域名解析服務(wù)器，該服務(wù)器存儲(chǔ)該域名的原始IP設(shè)置，并提供查詢服務(wù)。而遞歸DNS則復(fù)雜些：為客戶機(jī)提供域名查詢的DNS服務(wù)器——如果該服務(wù)器本身不能解析客戶請求查詢的域名，則根據(jù)一定規(guī)則轉(zhuǎn)發(fā)查詢請求給其他服務(wù)器，直到獲得IP為止。360要做遞歸DNS，即是說：客戶機(jī)不要請求運(yùn)營商或企業(yè)的DNS服務(wù)器解析了，都交給360的DNS服務(wù)器解析好了。

　　接下來的問題在于，在遞歸過程中，360最終給的IP地址是否就是用戶請求的呢？為什么360就不會(huì)劫持IP地址呢？去年，獨(dú)立調(diào)查員就在微博上就此提出質(zhì)疑。他的理由是：DNS劫持現(xiàn)象嚴(yán)重，從小運(yùn)營商到大運(yùn)營商都在公開或私下干這種事。獨(dú)立調(diào)查員舉例說，如用戶提出百度搜索請求，但360遞歸DNS給的是so.360.com的IP地址，為什么不會(huì)呢？

　　《每日經(jīng)濟(jì)新聞》記者掌握的進(jìn)一步情況是：360在技術(shù)上已完全做好了準(zhǔn)備，至于推廣方式，目前還不能披露，但其核心手段就是“瞞天過海，暗度陳倉”。而整體實(shí)施，正是通過360的V3升級(jí)機(jī)制。

　　《每日經(jīng)濟(jì)新聞》記者通過數(shù)月的調(diào)查，終于揭開了所謂的V3機(jī)制的神秘面紗。

　　任何一個(gè)公司的軟件，在下載時(shí)，都必須基于用戶的意愿。程序不能代替用戶自動(dòng)下載軟件。即使是微軟的Windows軟件，其升級(jí)或上線時(shí)，也是在微軟公司的提示下，用戶同意后，方可升級(jí)或上線。

　　在這方面，用戶具有知情權(quán)、同意權(quán)。任何剝奪或變相剝奪用戶這兩個(gè)權(quán)利的下載，都是違法的。對一些特別清晰而簡單的下載或升級(jí)或優(yōu)化，也可以通過“一鍵優(yōu)化”或“一鍵修復(fù)”等來實(shí)施。

　　但360多年來并非依此執(zhí)行。一方面，360通過“一鍵優(yōu)化”或“一鍵修復(fù)”，繞過用戶的一步步審核，要么將競爭對手的軟件給優(yōu)化掉，要么就是在下載中夾帶“私貨”，將其最想推廣的軟件悄悄直接代替用戶下載了。

　　另一方面，360甚至不需要用戶的“一鍵優(yōu)化”等，在暗中直接給用戶的電腦（或手機(jī)）下載其推廣的軟件。這也就是業(yè)內(nèi)人最為痛恨的“靜默安裝”，“靜默升級(jí)”等。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，一鍵優(yōu)化，是通過360安全衛(wèi)士，即通過客戶端執(zhí)行；“靜默安裝”，則是直接通過云服務(wù)器發(fā)布指令執(zhí)行的。而“V3升級(jí)”即是360產(chǎn)品線最重要的捆綁安裝渠道。

　　V3機(jī)制，最主要的推廣“母體”是360安全衛(wèi)士與360瀏覽器，而這兩者間，又有分工與交叉，相互配合，其中的關(guān)系非常復(fù)雜。為遮人耳目，V3通道并不是常規(guī)的路徑，而是在重要的“必須產(chǎn)品”推廣中才會(huì)實(shí)施。通過這一路徑，可以一下子將產(chǎn)品全面鋪開，實(shí)現(xiàn)最大的安裝量。而當(dāng)360的主體產(chǎn)品擁有的用戶基數(shù)越來越高的時(shí)候，這樣的推廣作用也變得更有成效。

　　從關(guān)系示意圖（如圖）可以看到，V3由360高層決策層下達(dá)指令，360安全數(shù)據(jù)中心啟動(dòng)，并通過后門機(jī)制，將指令性信息傳達(dá)給用戶電腦中安裝的360安全衛(wèi)士，主要指令為產(chǎn)品推廣、刪除競爭對手產(chǎn)品、新配置數(shù)據(jù)等；360安全衛(wèi)士在用戶Windows系統(tǒng)中，直接執(zhí)行安裝、更改、卸載；然后，通過后門機(jī)制，將信息反饋給360云安全數(shù)據(jù)中心，該中心再將信息收集、匯總統(tǒng)計(jì)后，上傳給決策層。

　　在360，除產(chǎn)品、技術(shù)之外的員工，對V3機(jī)制知之甚少。即使是核心員工，也并非知道其中的全部路徑。而要申請使用這一通道，更是需要非常復(fù)雜的申請手續(xù)，甚至據(jù)稱，最終的拍板決定權(quán)，也僅在周鴻祎一人手中。即使在總裁齊向東已批準(zhǔn)同意的情況下，最終仍需經(jīng)過周鴻祎的批準(zhǔn)。

　　業(yè)內(nèi)一位著名互聯(lián)網(wǎng)專家稱，“多年來，360幾乎就是戰(zhàn)無不勝，其中，人們過多地放大了360產(chǎn)品的能力，以及360的流氓特性能力。V3才是360戰(zhàn)無不勝的法寶。如果工信部要管，就把360的V3升級(jí)禁止了，360就立刻死定了。”

　　尋找已模糊了的良心

　　——兩位神秘人物的對話節(jié)選（因可以理解的原因，以A、B為代號(hào)）：

　　A：你知道你的電腦里有一根來自360的泄污管嗎？V3通道！

　　B：不知道這事。

　　A：什么叫強(qiáng)奸？違背意志，強(qiáng)行插入，并且排射污物！這就是360的一貫行為。

　　B：“泄污管”有具體所指嗎？

　　A：我就是指這個(gè)V3升級(jí)模塊。說來話長，最早這個(gè)V3升級(jí)代碼還是從外面買來的，分為服務(wù)器端，客戶端兩部分。

　　B：大概估得到，但沒具體研究。

　　A：360一般程序員都沒有V3代碼的可讀權(quán)限，出了問題不能用查代碼的方式解決，只能HOOK自己的程序跟蹤。NB吧，對自己人都防守得如此嚴(yán)密。

　　B：心想反正他們流氓推廣不是一兩樁。

　　A：這個(gè)代碼只有衛(wèi)士的人有。

　　B：還能這樣？公司內(nèi)部還玩黑匣子啊。