華語盜版站基礎設施觀測:它們躲在哪、用什麼、死多快

這份觀測是什麼、不是什麼

先把口徑說清楚。觀測母體是本站檢測引擎定向監控的盜版域清單——52 個真實域名,涵蓋成人內容盜版站(25 個)與盜課/知識付費盜版站(27 個)兩類,是「我們持續盯著的已知盜版面」,不是全網盜版站普查。觀測方法只做 DNS 層查詢:查每個域名的權威名稱伺服器(NS 記錄),零訪問對方網站、零付費資料來源。

「Cloudflare 遮蔽」的判定標準:域名的權威 NS 落在 Cloudflare——這是 DNS 層證據,比看 IP 段更穩定(IP 會輪換,NS 設定很少動)。死亡的判定:NS 查詢無結果(域名不存在或不再解析),如實計入分母,不做美化剔除。

所有數字都可以復算:方法指令碼已隨本站程式碼庫公開,任何人重跑一遍,應得到與快照日期一致的結果。數字會隨盜版站的生滅變動,本頁按季更新,每次保留快照日期。

45% 躲在 Cloudflare 後面:這對下架意味著什麼

42 個存活域名中,19 個(45.2%)把 DNS 放在 Cloudflare。對訪客來說這只是個加速服務;對發函的人來說,它是一層匿名幕布——你查到的 IP 是 Cloudflare 的,真正放內容的主機商藏在幕後。

這不是死路,而是多一道工序:Cloudflare 的 abuse 通道會把檢舉轉發給源站主機商,並可向權利人披露主機商身分。也就是說,對這 45% 的站,標準打法是「借 Cloudflare 轉發 → 拿到真實主機商 → 直接對主機商發函」,完整操作見 Cloudflare 源站排查與升級信模板庫。

值得注意的是兩類站的巨大差異:成人盜版站 18 個存活域裡 12 個用 Cloudflare(67%)——這類站以西方與離岸受眾為主,匿名需求強;盜課站 24 個存活域裡只有 7 個(29%)。換句話說,「盜版站都躲在 Cloudflare 後面」這個印象只對成人側成立,盜課站走的是另一條路——見下一節。

盜課站近四成用大陸 DNS:基礎設施在牆內

觀測裡最有行動價值的發現:24 個存活的盜課站域名中,9 個(37.5%)的權威 DNS 直接放在阿里雲、騰訊雲(DNSPod)等大陸服務商——而成人盜版站是零個。

這印證了一個對維權者很重要的現實:華語盜課產業的基礎設施重心在大陸境內。對這類站,DMCA 通知沒有強制力(大陸服務商不受美國法約束),有效的路徑是另一套:大陸平臺與雲服務商的站內侵權舉報通道、Google 等搜尋引擎的去索引(讓牆外買家搜不到)、以及盯住它們設在海外的鏡像。這套現實打法的完整版見大陸平臺維權現實與盜課站下架實務。

同一個數字換個角度讀:六成以上的盜課站仍然用境外基礎設施(Cloudflare、境外註冊商 DNS 等)——這部分是 DMCA 夠得著的。先分清對手用哪套基礎設施,再選打法,比一律發 DMCA 或一律放棄都有效。

域名版圖:.com 仍是大頭,避風后綴是少數派

52 個域名的字尾分佈:.com 佔 33 個(63%),仍是絕對主流;.net 5 個;剩下散佈在 .to、.su、.si、.ws、.cc、.tv、.vip、.io、.ru、.video 等字尾。

印象中盜版站愛用的「避風后綴」(.su、.to、.ws 這類管轄模糊、註冊局配合度低的字尾)實際只佔少數——原因很簡單,.com 便宜、可信度高、不影響 SEO。但避風后綴的站往往是最難打的那批:註冊商不理會檢舉、換域名成本極低。

域名字尾會漂移:一個站被打疼了,常見的動作是原樣搬到新字尾繼續營業(域名換了,站還是那個站)。這正是持續監測的價值所在——盯的是站的指紋,不是某一個域名。鏡像與換域名重生的完整機制見鏡像站為什麼打不死。

19% 已死亡:時間也在打盜版

52 個被監控域名裡,10 個(19.2%)在本次觀測時已不再解析——死因包括被註冊局停用、運營者棄站、換域名搬家。其中成人側死亡 7 個(28%),盜課側死亡 3 個(11%)。

這個數字對維權者有兩層含義。樂觀的一層:盜版站有可觀的自然死亡率,你在分級決策裡放進 C 級觀察名單的低價值連結,一部分會自己消失,印證了「不必全打」的策略。警惕的一層:死亡不等於終結——換域名重生是這個生態的標準動作,今天死掉的域名,內容可能已在新字尾復活。死亡觀察必須搭配復活監測才完整。

本頁數字為 2026 年 7 月 20 日快照,季度更新。歡迎媒體與研究者引用,註明出處與快照日期即可;需要觀測方法細節的,方法指令碼在本站程式碼庫中公開。