测试电商

上周三凌晨两点，测试电商我在一家叫“测试电商”的测试电商平台上买了个手机壳。九块九，测试电商包邮。测试电商下单那一刻我就在想，测试电商这玩意儿到底能不能到我手里。测试电商

别笑。测试电商这家平台的测试电商名字就叫“测试电商”，域名后缀是测试电商“.test”。按互联网惯例，测试电商`.test` 是测试电商保留域名，永远不会被正式解析。测试电商换句话说，测试电商它压根不该存在于公网。测试电商可它偏偏能打开，测试电商能注册，能下单，甚至能收到“订单已确认”的短信。

一个不该存在的网站

我是怎么找到它的？说来也巧。那天我在调试一个爬虫脚本，抓取某电商平台的商品评价数据。脚本跑着跑着，日志里冒出一个陌生域名——`api.test-dianshang.test`。我顺手在浏览器里敲了主域名，页面加载出来了。白色背景，蓝色按钮，商品列表稀稀拉拉，全是九块九包邮的日用品。没有客服入口，没有退货说明，连“关于我们”都点不开。

我下了单。付款方式只有一种：货到付款。这反倒让我放心了些——至少不用先掏钱。

三天后，快递真的来了

快递员打电话时，我正开会。他嗓门很大：“你那个手机壳，放丰巢了。”我愣了两秒。真发了？下班取出来，包装简陋得离谱：灰色塑料袋，面单上手写的收件人信息，寄件人一栏只印了四个字——“测试电商”。手机壳本身倒是能用，磨砂黑，孔位对得上。九块九，还要啥自行车。

但事情没完。我试着在平台上申请退货，想看看流程能不能走通。点“申请售后”，页面跳转到一个空白页，URL 后面跟了一串乱码参数。刷新，回到首页。再点“我的订单”，订单消失了。就像从来没下过单一样。

谁在背后运行它

我查了域名注册信息。注册商是某云服务商，注册时间显示为 2023 年 11 月，到期时间是 2024 年 11 月。没有备案号，没有 ICP 许可证。服务器 IP 指向一个境内机房，但端口开放情况很怪：只有 80 和 443，SSH 端口被改到了 59222。我扫了一下常见漏洞，没敢深入——毕竟我只是个写脚本的，不是搞渗透的。

更诡异的是，我在 GitHub 上搜到了这个项目的代码片段。一个叫“test-ecommerce”的仓库，最后提交是八个月前。README 里写着：“用于内部测试支付、物流、订单状态流转的演示系统。”底下有人提 issue：“为什么线上环境能访问？”没人回复。

它到底在测试什么

我猜，这可能是某个团队练手或者做压力测试时留下的“影子系统”。数据库里塞了些假商品，接了个自动发货的脚本，甚至可能连支付都没接——货到付款只是幌子，快递费说不定比商品成本还高。但偏偏有人像我一样，误打误撞下了单，然后真的收到了货。这算不算一种“意外上线”？

我又下了一单。这次买的是数据线，六块六。三天后，快递又来了。还是那个快递员，还是手写面单。我问他：“你送过这个地址几次？”他想了想：“这个月第三回了。都是小东西，寄件人叫‘测试电商’。”我追问寄件人电话，他翻了翻面单：“没有电话，就一个名字。”

一个没有答案的实验

现在我的抽屉里躺着两个手机壳、一根数据线。平台还能打开，商品还在更新。昨天上架了“测试专用鼠标垫”，标价三块三。我没再下单。不是怕被骗——九块九骗不了什么。我只是觉得，这个网站像一面镜子，照出电商系统最原始的骨架：商品、订单、支付、物流。当所有环节都简化到极致，甚至去掉售后和客服，它居然还能运转。

也许某天它会突然消失，域名过期，服务器下线。也许它本来就是某个程序员忘了关的测试环境。但在这之前，它真实地完成了交易。这比很多号称“正式上线”的平台都靠谱。

我留了一个手机壳没拆封。包装袋上“测试电商”四个字，印得歪歪扭扭。我想留着，当个纪念。毕竟这年头，能让你九块九买到真东西的网站，不多了。哪怕它叫“测试”。