“代付”两个字挂在交易页面上，线攻像一块烤得焦黄的击平饵。我点进去看过，台代对方报价按小时算，线攻攻击流量分三档，击平最便宜那档标着“测试版”，台代只要两百块。线攻页面底部甚至贴心地附了教程，击平教你怎么填目标IP，台代怎么选攻击时长，线攻怎么在支付后自动跳转到控制面板。击平

这不是台代什么深网暗网里的隐秘交易。就在普通搜索引擎能翻到的线攻页面上，有人把“打死一个网站”做成了明码标价的击平商品。我试过用虚拟号码注册，台代对方客服秒回，态度比某些电商平台还热情，张口就是“亲，需要多大带宽？我们这边有UDP洪水、SYN Flood、CC攻击套餐，包月打八折。”

更魔幻的是支付环节。这些平台普遍不接受个人转账，怕被追溯，于是催生了“代付”这门寄生生意——你付钱给一个中间人，中间人用他的信用卡或第三方账户替你在攻击平台下单，赚个5%到10%的手续费。我接触过一个代付中介，他朋友圈里晒着各种订单截图，配文是“今日已接12单，老板们速度”。他告诉我，客户里有一半是游戏私服站长，另一半是电商卖家，买攻击去搞竞争对手的店铺，让对方的促销页面在“双十一”当天直接瘫痪。

有个做小家电的卖家跟我讲过他的遭遇。去年大促前夜，他的店铺商品详情页突然打不开，技术人员查了半天，发现是被人用肉鸡集群发起了持续四小时的流量轰炸。损失了将近三十万订单，报警后警察调出支付记录，发现那笔攻击费用是从一个境外代付账户转出的，链条断在那里，案子不了了之。他后来自己去找攻击平台询价，发现对方甚至提供“售后服务”，如果目标网站用了防护，可以加钱升级攻击模式。

这类攻击的技术门槛低得吓人。早年间搞DDoS还得自己攒僵尸网络，现在平台直接卖“压力测试”服务，后台有个大池子，里面挂着几十万台被植入木马的物联网设备。你下单，平台自动调度流量，实时显示攻击进度图表，跟玩策略游戏似的。有个安全圈的朋友私下跟我吐槽，说这些平台的服务器租用的还是阿里云，域名挂在国外注册商下面，支付走代付就是为了绕开风控——平台方根本不怕你赖账，因为能发起攻击的人，本身就握着你的把柄。

代付链条里最微妙的一环，是那些提供代付服务的人往往并不清楚自己帮了什么忙。一个在校大学生告诉我，他在兼职群里看到“代付返利”的广告，以为就是帮人海淘省运费，每单赚二十块。直到有次他代付的订单金额达到八千，对方要求他分三笔转给不同账户，他才隐约觉得不对，但那时已经经手了十几单。他后来查了那些收款方的注册信息，发现是家空壳公司，注册地址在某个产业园的虚拟办公室。

整个生态就这么转着：攻击平台赚流量费，代付中介赚手续费，受害者承担损失，而真正的发起者藏在层层转账记录后面，像一滴水融进大海。有个做网络安全审计的工程师跟我说过一句话，我记到现在：“这些代付平台本质上就是帮凶的帮凶，它们让攻击变得像点外卖一样简单，也让追责变得像大海捞针一样渺茫。”他给我看过一份内部报告，某知名攻击平台的日流水能到六位数，其中三成以上走的是代付渠道。

写到这里，我打开那个攻击平台的页面又看了一眼。它还在线，甚至新上架了“按效果付费”套餐——打不死不收钱。代付的按钮依然亮着，旁边有个倒计时，提示“当前优惠价剩余02:47”。我关掉页面，想起那个小卖家最后说的话：“我现在每天醒来的第一件事，就是检查店铺能不能打开。你说这算什么事儿？”