這裡是GGZC,我在前面寫了一篇關於賬號註冊安全的商業付費文章 google play谷歌開發者如何保證註冊一個合格的賬戶?開發者賬戶底層安全揭秘,今天本文繼續來給有需求的群體加固開發者賬戶底層風控安全問題之註冊方式。
距離gp開發者上一次大規模封號已有一年多了,上一次大規模封號應該是在2021年中旬左右;有些團隊只是部分賬戶被命中,有些則全軍覆沒;運氣好的(有資深經驗和技巧)可能暫時躲過了一劫。
首先要科普一點常識:谷歌的大部分程序機制都不是人工在執行操作,都不是人工在操作;
Google身為全球頂級科技公司序列,Google AI已經快達到普通常人的智商了,大部分程序基本都是機器自動審核;有些重要或異常的程序(機器會先初審,初審沒有問題的,再由人工確認放行;機器判斷有問題的,有些是機器直接打回/可疑的行為會交給人工复核)。
就連我們國內的銀行,大部分賬戶管理業務,都會在智能櫃員機自助操作,最後由大堂人工利用手持設備复核(复核沒問題的才會確認放行),國內的廠商都普篇在實行這種智能化,谷歌就更加不用想了。
廢話不多說了,開始入重點!目前在境內的用戶,能用來註冊管理開發者的資源大概分為以下幾種方式;以下這些方式幾乎都有坑,我們將在付費解讀裡面給出最安全的建議與策略。
方法1.指紋瀏覽器+代理ip(S5),不知道是哪個大聰明發明出來的指紋瀏覽器概念來收割,這裡不詳細解釋。
方法2.本地電腦(本機)+代理ip,這裡不解釋了。
方法3.vps機房,虛擬機註冊,機房ip、虛擬環境,這裡不解釋
方法4.境外電話卡,這裡不解釋。
方法5.委託境外人員代為註冊、管理開發者賬戶(方法有很多)這種成本高,幾乎很少有人用。
下面我們將對以上這5種方案進行深度解讀,以及給出更合適、目前最穩定的方案與策略調整。
如果你是團隊負責人,吃過谷歌的關聯、風控這些虧、踩過坑。對於這些註冊方式的安全問題還有一些迷惑不解(想獲取最優的方案建議),或想尋求資深專業的指導建議,請自助註冊購買針對本文的付費文案
(本文為自助付費閱讀,不支持在線人工解答與其他疑問)
1.指紋瀏覽器配合代理ip,指紋瀏覽器其實是一個收割的產品,原理跟不同的瀏覽器差不多(比如一台電腦,一個賬號用Chrome瀏覽器、一個賬號用火狐瀏覽器、一個賬號用opera瀏覽器,等類似的隔離原理)
虛擬出來的設備名稱、設備硬件id、設備型號、分辨率。 。 。這些都是小兒科,十幾年前這些“技術”都被用於一些低級作弊刷廣告的手段了。
境外S5家庭寬帶ip,行業最出名的911S5在2022年下半年倒閉了,幾乎我們能使用的這類ip資源已經爛透了,萬年不變的ip池,甚至各種黑灰產都可能會用到。下面有必要科普一下境外家庭ip的原理
代理ip的廠商(運營方),通過在一些熱門的國家利用個人家庭寬帶網絡進行代理轉發(通常只需加一個專業路由器設備就能自動代理),有些是專門在國外租房(架設家庭代理“機房”)還有些是跟境外的個人進行合作,給一點小費,在對方那裡放一個這樣的設備。 “網賺”裡面的阿斗還是很多的,給點小小錢,東南亞、印度及周邊國家國籍的馬仔狠樂意幹這些事情。
國外常見的發達國家的家庭寬帶ip是靜態的固定ip,也就是你拉一根網線,這個ip就跟你綁定了。不會像中國那樣是動態撥號ip,每個國家、每個不同的地區、城市,都會有專用的ip網段,每個城市基本就那麼幾個不同的ip段(ab段),前兩段IP是一樣的,後面兩段根據不同的寬帶網絡用戶進行變動;
例如ip地址110.110.220.220,一個城市基本都是110.110.XXX.XXX這樣的ip網段,境外家庭寬帶ip如果是110.110.220.10,那麼這個寬帶的ip永遠都會是這個,不會變;
我們都知道,同樣一個ip、ip段,如果註冊賬號過多、封號過多、違規過多,Google風控系統會把這些數據記錄、學習進去,直接自動升級風控,基本上這整個ab段都廢了。
發達國家的家庭寬帶大部分是固定ip,少部分是動態ip,但是國內能買到、全世界人能買到的這類資源,基本都是同一個出處,同一個固定ip池。畢竟S5家庭ip已經發展了十幾年了,早已沒有幾個ip是淨土。
2.本地電腦+代理ip,如果你的本地電腦只註冊或登錄這麼一個谷歌開發者賬號,電腦是沒有任何問題的(如果前面這台電腦登錄過其他開發者賬號,或登錄過被封號的賬號)最好是完全重裝系統,然後再登錄
ip如果是自建代理,要看ip源頭(往往是機房ip)是否乾淨(ip是否有問題),我們開頭描述的文章有判斷ip是否安全的方案。沒有問題的話,這種方案可以使用,一台電腦一個賬號、一個ip一個賬號;
3.雲服務器(vps)直接來登錄註冊賬號,使用的人越多的廠商,ip越不安全;
ip段/節點越少的廠商,ip越不安全,推薦國內廠商,或海外冷門廠商的機房。因為國內廠商使用的人還是比海外的aws那些使用的人要
或海外冷門廠商的機房。因為國內廠商使用的人還是比海外的aws那些使用的人要少些,畢竟海外熱門機房不止中國人在使用,谷歌也不是只有中國人在玩!
國內vps廠商,也有很多ip被污染的,但某些黑灰產好像不敢碰國內需要實名驗證的東西,自然少了一部分人污染;
4.境外電話卡(國外流量卡)上網,這個辦法是前幾年興起的,現在港澳台(尤其香港)的基站ip已經爛了;因為很多人在上面1、2、3方案吃了虧,就認為基站ip是安全的;根據我多年的經驗
一個運營商、一個地區的基站ip,最多只有兩個出口ip(兩個不同的ab段,在這兩個ab段沒有其他人用來註冊谷歌商業賬號的前提下,你最多適合間隔註冊2-5個賬號,超過這個數、或者沒有間隔安全時間,都是非常可能出事的),當然大部分國家、地區總共也只有幾家運營商;
你能想到的,別人也能想到,別人不可能不用這個方法註冊賬號。
除非你用其他國家的手機卡,比如歐美、非洲國家的,因為港澳台這些中國人容易接觸到的都是重災區,嚴重關聯的ip資源。
方法5.這個就是扯淡,不符合現實,除非項目非常大、非常重要,或牆內要切斷國際互聯網(不能科學上網。
總的來說,第三種方案,是我目前使用最多的方案,也是成功率最高的;現在很多註冊開發者身份驗證失敗、後期風控問題,基本都是ip問題造成的,如果不想買2999那篇終極判斷ip問題的文章,基本只能在這個方案上面,推薦使用按時計費的vps,註冊成功賬號可以隨時關閉vps,不會多花錢(如果註冊失敗了,隨時刪除機器退款)如果是按月付費的,註冊失敗就白白浪費幾十到一百多一個月。
風控、關聯檢查,重點在註冊、接受合同、協議、修改付款資料、付款信息等階段。後續不進行這些操作的話,賬號穩定了,登錄ip就不用太刻意了。
打個哲學的比方:
人類的檢查站,也不是處處都有檢查站,你過了第一個檢查站,在達到下一個檢查站關口之前,基本都是安全的,只要你在這個區域範圍內活動,不再過檢查站,就不容易再被風控抓到了。
最後友情提醒,無論哪種方案,同一個ip段(ab段),一個星期最多只適合註冊一個賬號(最多不超過2-4個號)因為你能用到的ip資源,別人也能用到。 谷歌的機器會分析同樣的方式模型,如果同樣類似的操作過於集中,系統會自動風控判斷。哪怕這個ip沒有問題,你短期內集中操作也會觸發風控。
因本文定位與定價原因,不作其他方面的詳細解答。
基本上,通過這類方案,順利度過了1、2個風控期,穩定後,不會