dedecms侵权骗局

去年夏天，侵权骗一个做外贸的侵权骗朋友突然给我打电话，语气慌得不行。侵权骗他说收到律师函，侵权骗告他网站侵权，侵权骗索赔五万。侵权骗我问他网站用什么建的侵权骗，他说DedeCMS，侵权骗好几年前找人做的侵权骗，一直没管过。侵权骗我让他把律师函拍给我看，侵权骗看完我就明白了——这不是侵权骗什么新鲜事，这是侵权骗一条成熟的产业链。

DedeCMS（织梦内容管理系统）曾经是侵权骗国内最流行的建站程序之一。简单、侵权骗免费、上手快，大量中小企业和个人站长用它搭官网、做博客。问题出在它的授权协议上。早期版本是开源的，后来官方改了协议，商业用途需要购买授权，价格不便宜。但很多人根本不知道这回事，网站是外包公司做的，外包公司当年用的就是DedeCMS，交付之后人就没影了。网站还在跑，代码里的版权信息可能被删了，也可能没删，反正没人关心。

然后，猎手就来了。

这些人的操作模式很固定：先用爬虫批量扫描互联网上使用DedeCMS的网站，识别出那些没有购买授权、又疑似商业用途的站点。接着，他们会伪装成普通用户，去网站留言、询价，甚至下一笔小订单，目的只有一个——固定“商业使用”的证据。截图、录屏、保存聊天记录，一套流程走完，证据链就齐了。

再往后就是发律师函。索赔金额通常在三到十万之间，看人下菜碟。小公司怕事，多半选择私了，几千到一两万“和解费”打过去，对方撤诉。你要是不服，那就真起诉，法院判下来可能赔得更多。我那个朋友最后花了一万二和解，他说算了，打官司的时间成本耗不起。

这套玩法能跑通，根子上有两个原因。一是DedeCMS官方对授权问题的态度一直模糊，早期默许免费使用，后期又默许第三方去“维权”，自己很少亲自下场。二是中小企业的版权意识确实薄弱，很多人到现在都觉得“网上的东西随便用”。

但话说回来，这里面有多少是正当维权，有多少是碰瓷，边界很模糊。我见过一个案例，某公司网站流量几乎为零，纯粹是个展示页，照样被索赔三万。还有人的网站用的是DedeCMS的二次开发版本，代码早就改得面目全非，照样收到律师函。这些猎手并不关心你是不是真的侵权，他们赌的就是你怕麻烦。

怎么防？最直接的办法是查一下自己网站用的什么CMS。如果是DedeCMS，赶紧看授权状态。商业用途就老老实实买授权，或者换WordPress、换其他开源程序。别觉得换程序麻烦，比起被索赔，那点麻烦不算什么。另外，外包建站的时候一定要问清楚用的什么系统、有没有版权风险，合同里写明白。别等律师函到了才去翻代码。

我写这些不是要一棍子打死DedeCMS，它本身是个不错的工具。问题在于，当一套系统的授权机制变成某些人的牟利工具时，普通用户就成了案板上的肉。你唯一能做的，就是别让自己成为那个被盯上的目标。