网站被反诈中心屏蔽了

上周三下午，网站我正打算登录一个用了三年的被反蔽小众资源论坛，浏览器突然弹出一片红色警告页——“您访问的诈中网站涉嫌诈骗，已被反诈中心屏蔽”。心屏当时我第一反应是网站：这破站终于被端了？可转念一想，它连广告都没挂过几个，被反蔽靠用户打赏租服务器，诈中哪来的心屏诈骗。

打电话问运营商，网站客服说“系统自动拦截，被反蔽具体原因不清楚”。诈中又去反诈中心小程序申诉，心屏填了网址、网站截图、被反蔽个人身份证号，诈中等了四十八小时，回复只有一行字：“该域名存在异常访问行为，建议停止使用。”什么叫异常访问？我每天就上去看看二手镜头交易帖，难道因为有人发过“低价出尼康”就被定性了？

这事不是孤例。去年有个做独立博客的朋友，写Python爬虫教程，某天突然收到通知说他的域名被列入了反诈黑名单。理由更离谱——文章里出现了“批量获取”“自动化请求”这些词，被系统判定为“可能用于网络诈骗的技术分享”。他申诉了三次，每次都是机器人回复，最后只能换域名重来。三年积累的SEO权重，一夜清零。

反诈中心这套屏蔽机制，底层逻辑其实不复杂。运营商侧部署了流量清洗设备，对HTTP请求里的域名、关键词、访问频率做实时匹配。命中规则库就触发拦截，根本不管你是正常用户还是诈骗团伙。规则库怎么来的？一部分是公安通报的涉案域名，另一部分——据我了解——来自第三方安全公司的“威胁情报”。这些情报的质量参差不齐，有些就是把可疑IP段和域名批量打包，宁可错杀一千。

问题在于，错杀之后几乎没有救济渠道。你打12381，转人工要等十分钟以上；去“国家反诈中心”APP申诉，上传证据后石沉大海是常态。我那个论坛的站长后来在Telegram群里说，他尝试联系省通信管理局，对方让他找反诈中心；找反诈中心，又让他找运营商；运营商说“我们只是执行屏蔽，解封需要反诈中心出具证明”。死循环。

更荒诞的是，有些被屏蔽的网站压根没涉诈。有个做汉服租赁的小程序，因为用户支付时备注了“定金”“尾款”这类词，被系统抓取后判定为“疑似诈骗话术”。还有个本地生活论坛，有人发帖转让健身卡，标题写了“低价急转”，整个域名被拉黑两周。这些案例里，反诈系统像个过度敏感的烟雾报警器——炒菜油烟大点就喷水，真着火了反而没反应。

我理解反诈的迫切性。2023年全国电信网络诈骗涉案金额上千亿，紧急拦截确实能救回不少钱。但技术手段的粗糙程度，跟它掌握的权限完全不匹配。一个省级反诈中心的朋友私下跟我说，他们内部也头疼——规则库是上面统一下发的，地方只能执行，连申诉入口都是摆设。“有时候明知是误伤，但谁也不敢拍板解封，万一真出事了谁担责？”

这种“宁左勿右”的逻辑，最终伤害的是普通网民的访问自由。你没法预料哪个词、哪种访问模式会触发红线。今天能上知乎，明天可能因为某个回答里的链接就被屏蔽。更麻烦的是，这种屏蔽往往不通知网站所有者，站长自己都蒙在鼓里，直到用户反馈“打不开了”才知道被墙了。

我那个论坛到现在还没恢复。站长说准备迁到境外服务器，但那样国内用户访问会变慢，而且随时可能被GFW二次拦截。他叹了口气：“做个小破站，怎么跟做贼似的。”

反诈没错，可反诈反到正常人没法上网，这算哪门子安全？