老牌黑帽

2019年夏天，老牌黑帽我在一个只有三百人的老牌黑帽Telegram群里围观了一场“挂马”教学。讲师ID叫“老刀”，老牌黑帽头像是老牌黑帽一把生锈的柴刀。他贴出一段混淆过的老牌黑帽JavaScript，说“拿去挂菠菜站，老牌黑帽日收两千刀起步”。老牌黑帽群里没人问道德问题，老牌黑帽只问“过不过WAF”。老牌黑帽

老刀这种人，老牌黑帽圈里叫“老牌黑帽”。老牌黑帽不是老牌黑帽黑客，是老牌黑帽黑帽SEO出身的那批人。他们不挖漏洞，老牌黑帽不写exploit，老牌黑帽专做流量劫持、快照劫持、泛目录、寄生虫。技术含量说高不高，说低也不低——关键在“稳”。一个老牌黑帽手里通常攥着几百个站群域名、几十台VPS、一套自动化采集+伪原创+推送的流水线。他们不追求单站权重，追求的是“批量试错，快速收割”。

我认识一个做医疗黑帽的，圈名“药哥”。他2016年靠一批泛二级域名做“老中医治鼻炎”，单月分成拿到过十七万。他的做法很土：买一批高权重老域名，用站群程序生成十万个页面，每个页面挂不同的长尾词，然后批量提交百度站长平台。百度收录后，页面自动跳转到微商落地页。被K了？换域名，重来。药哥说：“百度算法更新一次，我损失一批域名，但新域名成本三块钱一个，怕什么。”

这行有个特点：技术迭代慢，但对抗节奏快。老牌黑帽不怎么追新漏洞，他们追的是“平台规则漏洞”。比如某年某短视频平台允许外链跳转，立刻有人批量注册账号，发带短链的视频，标题写“点击看完整版”，实际跳去博彩站。平台封一批，他们换一批。账号成本比域名还低。

不过老刀后来栽了。2021年他做“快排”生意，用点击器模拟用户搜索行为，帮客户网站刷排名。百度那年下半年开始严打，他手里两百多个客户站被连坐，一夜之间全掉出前一百。客户找他退钱，他退了一半，剩下的买了新域名准备重来。结果新域名刚解析，就被墙了——他忘了自己用的那批DNS服务商早被监控。

老牌黑帽的生存逻辑很简单：不跟平台硬碰硬，只吃平台反应的时间差。一个规则出来，到技术封堵，中间通常有三天到两周窗口期。他们就在这个窗口里跑量。跑到了，换车换房；跑慢了，认赔离场。药哥去年转做“私域引流”了，用企业微信加人，卖壮阳茶。他说：“黑帽越来越难，百度没流量了，抖音又太严。不如把流量导到微信里，慢慢洗。”

我问他，那你还算黑帽吗？他发了个抽烟的表情：“算啊，微信封号我也买号，一个号十五块，封了再买。黑帽不是技术，是心态。你总得找平台的缝，缝没了就换面墙。”

老刀现在还在群里，但很少说话。上个月他发了一张截图，是某个新起的AI搜索平台，说“这玩意收录逻辑还没完善，泛目录又能玩了”。底下有人回“带带”，他回了个“先交五千学费”。没人觉得贵，因为大家都知道，他手里那套东西，可能下个月就失效了。