上周三晚上,网址一个做运维的大全朋友发来消息:“快,帮我找个能查BC站点收录的网址导航页,我这边脚本跑一半卡住了。大全”我愣了一下——BC网址大全?网址这词儿听着像十年前的东西。结果他甩过来一个链接,大全点开一看,网址密密麻麻全是大全按字母排序的域名列表,从bc001到bc999,网址旁边还标注着“已测通”“需翻墙”“疑似钓鱼”。大全页面简陋得像是网址用记事本写的HTML,但访问量显示当天有四千多IP。大全
这东西其实一直没消失。网址早些年做灰色流量的大全人手里都存着几份txt文档,后来有人嫌麻烦,网址干脆搭个静态页,把收集来的BC域名按编号排好。所谓“大全”,本质就是个公开的收藏夹。我翻过其中几个,发现更新频率惊人——有的站每天新增二十条,删除的也不少。运营者会在域名后面加小括号,写着“昨天下线”“换备用IP了”。这种动态维护,靠的是背后一群人的手动提交,跟维基百科早期差不多。
有意思的是分类逻辑。不是按行业或地区,而是按“状态”:活跃、维护中、已跑路。还有个标签叫“杀猪盘预警”,点进去看,域名前缀都带“bc”但后缀是.top或者.xyz,页面里嵌着假客服弹窗。有个叫“老陈”的站长在公告栏写:“别问我哪个能玩,我只负责记录,不负责背书。”这话说得挺实在。他那个站挂了三年,页脚留着QQ群号,进群要回答“你从哪知道BC大全的”——答案必须是某个特定域名,防爬虫用的。
技术层面没什么高深的。纯静态HTML,CSS内联,连JavaScript都很少用。加载快,因为图片全是base64编码的小图标。但有个细节:每个域名后面跟着一串数字,像“bc112.com (2024-08-17 14:22)”。这是最后检测时间。我试着用curl批量请求,发现大部分返回200,少数302跳转到澳门或菲律宾的IP。有个域名解析到Cloudflare,但源站IP暴露在某个论坛的扫描记录里——运维圈的人喜欢拿这些数据做威胁情报。
为什么还有人用?朋友解释:自动化工具需要种子列表。爬虫从一个入口开始,顺着友情链接爬,但BC站点很少互链,怕被牵连。网址大全就成了孤岛之间的桥。他跑脚本时先抓大全页,提取所有域名,再逐个测存活。那天他卡住是因为一个域名返回了奇怪的SSL证书——自签名的,CN字段写着“localhost”。这种多半是蜜罐。
我也问过做安全研究的人,他们怎么看这类站。对方说:“当样本库用。有些BC域名会挂马,或者做C2中转。我们收集起来分析指纹。”他提到一个案例:某大全页里混进了一个伪装成BC的域名,实际是挖矿脚本分发点。发现方式是看页面源码里多了一行<script src="hxxp://...">,正常导航站不会加外部JS。后来那个域名被标红,但站长没删,只在旁边写了“危险,勿点”。
现在这个生态在萎缩。域名注册商查得严,很多BC站活不过一周。网址大全的更新也慢了,有的最后更新停在去年秋天。但总有人需要它——可能是做数据标注的,可能是写论文研究网络灰产的,也可能只是好奇。我那个运维朋友最后说:“其实我知道大部分都失效了,但留着当个索引,万一哪天用上呢。”他电脑里还存着2019年的版本,压缩包密码是“bc123”。
写完这些,我又点开那个站。首页顶部有行小字:“本站不存储任何内容,仅记录公开信息。”底下最新一条是今天凌晨加的:bc889.top (2025-01-15 03:17) 状态:无响应。刷新一下,没了。估计被删了。