alexa toolbar 内部揭密
10月6日后，alexa排名规则有了重大的改变，而且一直在变，所以现在很多网站的排名都不稳定(包括作弊的)。而我今天揭密的内容用来作弊的话已经显得不够了。 为互联网事业发展提供源动力！8 x( x& t4 B( [/ V6 G" N5 r- z# @
alexa toolbar的大量代码是用html和javascript来实现的，资源泄漏问题严重啊，真不知道它的设计者是怎么想的。alexa toolbar的程序实现原理在我以前的文章中也多多少少提到过，所以今天就不讲了。今天来讲一讲alexa toolbar发送的http请求格式。 为互联网事业发展提供源动力！5 `$ h1 l0 x8 J, Y4 _- a% p
/ I; w; Q" b' W5 @* fbbs.163k.com 下面是alexa toolbar发送的get请求部分: 163k团购网站系统官方服务论坛2 n' m8 K$ p2 ~1 {1 p: i: [
get /data/ezdy01doo100qi?cli=10&dat=snba&ver=7.0&cdt=alx_vw=20&wid=16865&act=00000000000&ss=1024x768&bw=775&t=0&ttl=1125&vis=1&rq=2&url=http://20cn.net/~tabris17/ http/1.1
6 H' d) r$ c8 v5 H* g, v3 J为互联网事业发展提供源动力！ 将url部分解码后得到:
8 k+ ]; m9 V |9 V8 x- m& A) g7 t163k团购网站系统官方服务论坛 /data/ezdy01doo100qi?cli=10&dat=snba&ver=7.0& cdt=alx_vw=20&wid=16865&act=00000000000&ss=1024x768& bw=775&t=0&ttl=1125&vis=1&rq=2&url=http://20cn.net/~tabris17/ 团购网站系统,团购网程序' U+ [' ]9 ?$ o( o! r4 }
其中"ezdy01doo100qi"是aid。
1 P) s: L# h; A* U163k团购网站系统官方服务论坛 "cli=10&dat=snba&ver=7.0&cdt=alx_vw=20&"这部分是固定值。
- T! H% c' d7 R, ^bbs.163k.com wid是个随机数。
2 M7 \2 }( }" P' N163k团购网站系统官方服务论坛 act数据包含了alexa toobar功能的被使用情况。
3 m% |7 o+ n, K5 u163k团购网站系统官方服务论坛 ss很明显是屏幕分辨率了。
! x G2 ^" M( ~ Q bw是ie窗口的宽度。
+ E3 T7 S% h* ]$ F( |& `团购网站系统,团购网程序 t取值是0或1，和当前ie的window对象还有referrer有关。 163K网站系统官方论坛% X* G- p) _6 Q1 Y
ttl是当前页面打开速度，和site stats中的speed有关。
6 R# K+ C q% f/ W( O为互联网事业发展提供源动力！ vis表明ie是否显示工具条。
n2 v1 z- B1 S# ~& {为互联网事业发展提供源动力！ rq是对象计数器。
2 K- j* e) _' h$ c- K. H163K网站系统官方论坛 大家可以看到，url部分没有什么奥妙之处，很容易伪造。以前要作弊的话只要大量伪造http请求，不停发送就可以了，现在alexa通过改进排名算法，杜绝了这种作弊方法。 bbs.163k.com [' X: R( L! ]" C# X0 b
奥妙之处在于cookie部分，那里面保存了一些你的浏览隐私，所以alexa把这部分数据加密了，通过一种类似于pgp的加密方法，你可以在alexa toolbar的代码中找到这个加密用的公钥 "d9adyz93472kb63z521t6e80wqpi56znb16fya6im3dr3xwe" (好长啊，看起来很难破解的样子)。密钥只有alexa自己有啊，郁闷!
% ?; g8 g5 R8 Q' S: o+ }5 t. a163K网站系统官方论坛163k团购网站系统官方服务论坛: c+ B) S; S2 c I9 [
* D+ m+ c" A8 u6 }7 z6 N2 s163K网站系统官方论坛团购网站系统,团购网程序* i$ E! R7 J# n, M8 B! M+ f( W' V
