华语盗版站基础设施观测:它们躲在哪、用什么、死多快

这份观测是什么、不是什么

先把口径说清楚。观测母体是本站检测引擎定向监控的盗版域清单——52 个真实域名,涵盖成人内容盗版站(25 个)与盗课/知识付费盗版站(27 个)两类,是「我们持续盯着的已知盗版面」,不是全网盗版站普查。观测方法只做 DNS 层查询:查每个域名的权威名称伺服器(NS 记录),零访问对方网站、零付费数据源。

「Cloudflare 遮蔽」的判定标准:域名的权威 NS 落在 Cloudflare——这是 DNS 层证据,比看 IP 段更稳定(IP 会轮换,NS 设置很少动)。死亡的判定:NS 查询无结果(域名不存在或不再解析),如实计入分母,不做美化剔除。

所有数字都可以复算:方法脚本已随本站代码库公开,任何人重跑一遍,应得到与快照日期一致的结果。数字会随盗版站的生灭变动,本页按季更新,每次保留快照日期。

45% 躲在 Cloudflare 后面:这对下架意味着什么

42 个存活域名中,19 个(45.2%)把 DNS 放在 Cloudflare。对访客来说这只是个加速服务;对发函的人来说,它是一层匿名幕布——你查到的 IP 是 Cloudflare 的,真正放内容的主机商藏在幕后。

这不是死路,而是多一道工序:Cloudflare 的 abuse 通道会把检举转发给源站主机商,并可向权利人披露主机商身份。也就是说,对这 45% 的站,标准打法是「借 Cloudflare 转发 → 拿到真实主机商 → 直接对主机商发函」,完整操作见 Cloudflare 源站排查与升级信模板库。

值得注意的是两类站的巨大差异:成人盗版站 18 个存活域里 12 个用 Cloudflare(67%)——这类站以西方与离岸受众为主,匿名需求强;盗课站 24 个存活域里只有 7 个(29%)。换句话说,「盗版站都躲在 Cloudflare 后面」这个印象只对成人侧成立,盗课站走的是另一条路——见下一节。

盗课站近四成用大陆 DNS:基础设施在墙内

观测里最有行动价值的发现:24 个存活的盗课站域名中,9 个(37.5%)的权威 DNS 直接放在阿里云、腾讯云(DNSPod)等大陆服务商——而成人盗版站是零个。

这印证了一个对维权者很重要的现实:华语盗课产业的基础设施重心在大陆境内。对这类站,DMCA 通知没有强制力(大陆服务商不受美国法约束),有效的路径是另一套:大陆平台与云服务商的站内侵权举报通道、Google 等搜索引擎的去索引(让墙外买家搜不到)、以及盯住它们设在海外的镜像。这套现实打法的完整版见大陆平台维权现实与盗课站下架实务。

同一个数字换个角度读:六成以上的盗课站仍然用境外基础设施(Cloudflare、境外注册商 DNS 等)——这部分是 DMCA 够得着的。先分清对手用哪套基础设施,再选打法,比一律发 DMCA 或一律放弃都有效。

域名版图:.com 仍是大头,避风后缀是少数派

52 个域名的后缀分布:.com 占 33 个(63%),仍是绝对主流;.net 5 个;剩下散布在 .to、.su、.si、.ws、.cc、.tv、.vip、.io、.ru、.video 等后缀。

印象中盗版站爱用的「避风后缀」(.su、.to、.ws 这类管辖模糊、注册局配合度低的后缀)实际只占少数——原因很简单,.com 便宜、可信度高、不影响 SEO。但避风后缀的站往往是最难打的那批:注册商不理会检举、换域名成本极低。

域名后缀会漂移:一个站被打疼了,常见的动作是原样搬到新后缀继续营业(域名换了,站还是那个站)。这正是持续监测的价值所在——盯的是站的指纹,不是某一个域名。镜像与换域名重生的完整机制见镜像站为什么打不死。

19% 已死亡:时间也在打盗版

52 个被监控域名里,10 个(19.2%)在本次观测时已不再解析——死因包括被注册局停用、运营者弃站、换域名搬家。其中成人侧死亡 7 个(28%),盗课侧死亡 3 个(11%)。

这个数字对维权者有两层含义。乐观的一层:盗版站有可观的自然死亡率,你在分级决策里放进 C 级观察名单的低价值链接,一部分会自己消失,印证了「不必全打」的策略。警惕的一层:死亡不等于终结——换域名重生是这个生态的标准动作,今天死掉的域名,内容可能已在新后缀复活。死亡观察必须搭配复活监测才完整。

本页数字为 2026 年 7 月 20 日快照,季度更新。欢迎媒体与研究者引用,注明出处与快照日期即可;需要观测方法细节的,方法脚本在本站代码库中公开。