【教程】如何应对恶意举报 - 百度云篇 - 其三 [资源安全分享方案]

如何应对恶意举报-百度云篇-其三

本文首发在绅士仓库：https://cangku.moe/archives/223873

前言

在百度网盘应对恶意举报的第一篇、第二篇文章中，我们讨论了百度网盘上的恶意举报问题，根据收集到的数据样本，初步结合百度官方信息，讨论百度网盘的审查机制，并提出了应对百度网盘恶意举报问题的一套长效方案，并在这套理论的基础上完成了防炸教程，教程的部分内容已被各个社区分享者所采纳，并加以运用。

经过一年左右的各大资源社区分享者实践，目前这套防炸方案可以概括为以下 4 个要点：

以上 4 点就是用来构建网盘分享者防御体系的基础要点。

本体系包含多方观点，经过取舍后考虑了多个平衡点，综合了事前预防（隐写文件、二维码链接）、事中隔离（大号上传小号分享）与事后补救（违规申诉） 的全流程策略，旨在为资源分享者在当前复杂的网络环境下提供一个可持续、高韧性的解决方案。是个人认为当前资源分享领域的目前最优解。

1. 隐写文件

资源分享意义上的隐写，就是把有审查风险的文件伪装成貌似没问题的文件，来规避网盘审查的文件处理方式。比如图片、视频、音频等一目了然的文件，通常这类文件位于网盘的白名单中，审查力度较低。利用这样的网盘白名单机制，可以避免文件被网盘审查系统怀疑。

具体到百度网盘，对于非网赚账号分享的文件，百度采取 AI 审核的办法，如图片、音视频这样的文件，在文件名没有问题的情况下，只要 AI 审核通过就会进入白名单；而对压缩包这样的文件，则会进行怀疑，尤其是压缩包有密码的时候。当遭遇举报时，出于风险考虑，未知密码且无法解压的压缩包，百度审查系统会强制认定是违规文件。

也许有人会问，有隐写就有反隐写，对于 copy /b 这样的命令生成的简单隐写文件，难道不会被百度的审查系统看出来吗？答案是肯定的，既然普通解压软件能根据文件头认出 copy /b 原理的隐写文件，百度网盘的审核系统自然也能认出来（特别说明，也包含 apate 软件生成的隐写文件）。

那么是否要研究更具有隐蔽性的隐写方案呢？这里的答案是否定的，回答这个问题的理由是本文考虑的第一个平衡点：要保证解压软件可读方便解压，隐写文件不能刚需某一特定软件。

此外这种情况下简单隐写仍然是有效的，因为当百度仅用 AI 审核的时候，对白名单文件并不会详细审查，只有被举报了才会。隐写文件有一个特点，无法在线解压，这是因为隐写外壳视频干扰了在线解压系统的文件识别（自解压文件也是同理），虽然识别系统能认出压缩包的部分，但是解压系统无法正常解压，这就是隐写文件无法在线解压的原因。在可见的将来百度显然不会有动力去改进这一点，因此可以认为隐写文件不能在线解压。

在不被举报时，隐写文件的可疑度比其他压缩包更低（因为百度对于 MP4 视频和压缩包采取不同的审查策略）；
当被举报时，压缩包部分没有密码的隐写文件可疑度也会比有密码的隐写文件更低。因此，使用隐写文件作为最外层时不要加密（内层包里的文件可以加密）。

关于隐写文件的另一个非常重要的特性——可申诉性，会在第 4 节进行说明。

2. 二维码链接

二维码链接是指用二维码代替传统链接进行分享，其目的是反爬，即防止链接被自动化的脚本程序获取。这个问题在防炸教程里仔细讨论过，这里简要带过。

因为部分恶意举报者要处理的举报量非常巨大，所以会使用自动化脚本——爬虫——获取链接然后批量举报。此时如果分享链接是裸露在外的，比如 https://pan.baidu.com/s/xxxxx ，就会被爬虫爬取然后自动举报，生的伟大死的随机。

隐藏链接的方法有多种，除了二维码以外还有熊曰/魔曰这样加密法，为什么不推荐用这些方法呢？这是本文考虑的第二个平衡点：二维码的通用性在上述所有加密链接的方法中是最好的。

普通方形二维码图片中的链接理论上可以被自动化解析，所以本文推荐使用不开源的圆形微信二维码来分享（注意，绑定了微信账号的百度账号才能生成这样的圆形二维码，如下图）

微信二维码相比于普通二维码，通用性有所下降，需要使用微信才能扫码（电脑端微信 alt+a 截图可以扫码），但考虑到微信的普及度，这个问题可以认为不算很大。

3. 大号上传小号分享

百度网盘分享链接遭遇举报后，不仅文件会被怀疑，创建这个分享链接的账号及账号的 IP 地址也会被系统怀疑，百度网盘共有 5 个级别的监控等级，根据被举报/违规的次数增多级别也会逐渐上升，级别过高后系统就可能会封号，第一次禁止分享 30 天，第二次永久禁止分享，这个过程是系统自动处理的，累积到了一定的阈值自动封号。

这个机制不妨叫做“举报条”，恶意举报者在使用脚本进行举报的情况下，可以用非常快的速度累积你的举报条，让你封号。因此，直接使用大号来分享是非常危险的，必须要使用小号来分享，以避免大号被脚本举报造成损失。

具体做法在之前的教程里也有提过，这里简单带过。

通过大号拉小号进入共享文件夹群组的办法，可以快速把文件同步给小号，大号只管上传文件，小号从共享文件夹里转存大号上传的文件，就可以方便地分享了。

可以采用安装模拟器安装百度网盘移动端的办法来登录多个小号。

注意，登录小号的模拟器里最好使用比如 clash 等代理软件打开全局代理，使得小号和大号的网络环境不同，以避免小号遭遇举报后，牵连到大号所在的 IP 地址。

4. 违规文件及链接的申诉

上述 3 节所述是分享阶段的安全策略，本节是炸链后阶段的应对策略。

百度网盘上的恶意举报可以分为直接法和间接法：

① 直接法：直接举报分享链接。通过设置举报脚本，把想要举报的链接放到一个举报池里，然后运行举报脚本，让举报爬虫依次对链接进行举报轰炸，触发网盘的违规机制，使链接炸链。

② 间接法：先转存你的文件，然后再举报。先把想要举报的文件转存到一个作为靶子的账号里，由这个靶子号创建分享链接，再使用攻击号对靶子号的链接进行举报轰炸，使链接炸链文件变成违规文件。又由于百度网盘通过哈希值追踪文件，一个文件的哈希值黑了，整个网盘相同哈希值的文件都会自动违规，因此也就达到了炸掉原分享链接的目的。

由上面 2 点可以看出，百度网盘上的举报是无解的，即使通过各种办法隐藏分享链接，但只要举报者可以获得这个文件，且文件可分享，就能使文件变成违规文件，进而炸掉分享链接 。

前文提到过隐写文件具有可申诉性，原理可以理解为对于上述举报过程的逆向应用。申诉的具体过程简单来说是这样：在百度网盘移动端先尝试分享违规的文件，提示文件违规无法分享后点击去反馈，理由填不填没有影响，然后等待系统解封即可。

如下图，第一种申诉方式是直接申诉炸了的链接，对应直接法举报；第二种申诉方式则对应间接法举报，让违规文件脱离违规状态，使得文件可以分享，进而恢复原链接。

第一种申诉由分享的小号进行，第二种申诉由上传文件的大号进行。

看到【反馈成功】4 个字，就说明申诉成功，文件可以正常分享了。

5. 关于网赚账号

网赚盘大部分时候是指分享者依分享量能够拿相应返佣的网盘，转存/拉新的人数越多，则网盘返佣越多，比如飞猫网盘、夸克网盘等，网赚的返佣这是不少分享者分享的动力。

对于百度这样的传统网盘来说，也是有返佣的，开通了这种返佣赚钱的账号，就是网赚账号，作为区分，前文所讨论的账号则是没有开网赚的，为非网赚账号。对于前者，百度采取的审查方式和后者是很不一样的。

简单来说，对于网赚账号的审查力度会更加严格，举报条的累积速度更快，隐写文件的白名单机制不生效，只要被举报不管分享的是什么必定被监控。在这种情况下上述防御体系对于网赚账号的用处就没有那么大了。

6. 总结

本文详细讨论了一套应对百度网盘恶意举报的、经过实践检验的系统性防御体系。该体系的核心思想在于寻找多个关键环节的“平衡点”：

1. 在隐蔽性与易用性之间平衡：采用的隐写方案虽不复杂，但足以应对 AI 初审，且保证了下载者能用常规解压软件轻松使用，避免了因依赖特定解密工具而造成不便。
2. 在安全性与通用性之间平衡：推荐使用微信圆形二维码，虽然牺牲了极小部分的通用性，但能有效防御自动化爬虫的批量举报，提升分享链接的存活率。
3. 在分享效率与账号安全之间平衡：通过大小号分离及 IP 隔离的操作，将分享带来的风险与存储资源的大号完全切割，确保大号安全，防范因恶意举报导致的封号风险。

本体系强调申诉作为最后一道防线的关键作用。因为任何防御手段都无法做到 100% 防止恶意举报，在此情况下和举报者躲猫猫，然后申诉是有效的防御手段。通过对不同举报方式（直接法与间接法）的针对性申诉，分享者能够将被动的“炸链”转化为主动的修复，从而维护分享的持续性。

最后需要强调，此防御体系主要适用于非网赚账号。由于百度官方对网赚账号采取更为严格的审查机制，本方案中利用审查白名单等策略的效果会大打折扣。

综上所述，通过“隐写+二维码+大小号分离+申诉”四合一的策略，资源分享者可以构建起一道有效的防御体系对抗恶意举报，提升分享的安全性和持久性。

致谢：感谢资源分享社区的所有分享者

7. 参考

绅士仓库
[1] [技巧分享] 防炸教程：如何安全分享资源？
[2] [工具分享] 隐写者：把资源嵌入MP4文件的隐写工具
[3] [杂谈] 通过隐写+大号传小号打造网盘分享防御体系
[4] [技巧分享] 关于评论区地毯式炸链现象的一些测试及初步猜想
[5] [技巧分享] 网盘资源分享的几种安全级别、审核与举报原理

幻想次元
[1] [技巧分享] 防炸教程：如何安全分享资源？
[2] [网盘防炸教程] 百度网盘应该如何开车 评论区传火教程 2.1
[3] [工具分享] 隐写者：把资源嵌入MP4文件的隐写工具
[4] [技巧分享] IPFS分享资源快速上手及其适用场景浅议
[5] [技巧分享] 百度网盘大号传小号分享的操作方法
[6] [技巧分享] 关于评论区地毯式炸链现象的一些测试及初步猜想
[7] [技巧分享] 网盘资源分享的几种安全级别、审核与举报原理

南+
[1] [技巧分享] 防炸教程：如何安全分享资源？
[2] [工具分享] 隐写者：把资源嵌入MP4文件的隐写工具
[3] [杂谈] 通过隐写+大号传小号打造网盘分享防御体系
[4] [技巧分享] 关于评论区地毯式炸链现象的一些测试及初步猜想
[5] [技巧分享] 网盘资源分享的几种安全级别、审核与举报原理
[6] [技巧分享] 网盘防炸教程精简版 与 IPFS Q&A [资源安全分享]