12306工程师解读春运抢票APP: 信软件不如信自己

新闻 前端
2 月 2 日,科技日报记者来到中国铁道科学研究院(简称铁科院)12306 监控大厅,听 12306 相关专家对实情进行解读。

 [[219580]]

 一些第三方抢票软件或应用明里暗里地表示,如果选择一些付费的抢票套餐,将更有机会抢票成功,在群雄逐“票”的竞速赛中,获得更大的胜算,事实是否果真如此呢? 提速宝、光速抢票套餐、引擎自动抢……春节将近,这些炫酷的字眼,对于至今手里仍旧无票的旅客们是致命的诱惑。

  提供这些服务的第三方抢票软件或应用明里暗里地表示,如果选择一些付费的抢票套餐,将更有机会抢票成功,在群雄逐“票”的竞速赛中,获得更大的胜算,出钱越多胜算越大。有 APP 直接用括号小红字的提示写到:买到票的几率将从 50% 提高到 88%。

  事实是否果真如此呢?这是第三方软件赚钱的噱头,还是它们真的获得了什么授权?买票时信第三方软件是否真的比旅客自己买票更有保障呢?

  2 月 2 日,科技日报记者来到中国铁道科学研究院(简称铁科院)12306 监控大厅,听 12306 相关专家对实情进行解读。

  想出奇制胜抢到票?可能会更慢

  “高速公路上,有人飙车到时速二三百公里,会怎么样?”铁科院电子所副所长朱建生没有直接回答科技日报记者关于抢票软件的问题,而是先用了一个形象地类比,他解释,超速者扰乱了正常的秩序,会因为超速吃罚单或者被吊销驾照。

  买票也是一样,希望通过出奇制胜的速度抢到票,其实是对公共秩序的一种扰乱。12306 系统对抢票软件做了一定的防范,避免其对系统的稳定运行造成影响。

  朱建生说:“在网路上,如果有人频繁请求,以极高地速度访问,甚至每秒向服务器提出几百次请求,那就会被视为非正常操作,严重的,我们也会将它列为高危用户,对其进行拦截甚至列入黑名单。”

  在 12306 监控大厅,正对着门的整面墙是一面巨大的屏幕,上面的内容分为 3 个部分,分别为排队实况、售票实况、风控实况。根据 12306 风控实况的分析,截至 2 月 2 日 10 时 13 分 12306 当天就收到正常请求 115 亿次、风险请求 136 亿次,这些风险请求分为 5 类,如云端高危 IP 拦截、请求格式异常拦截等,其中云端高危 IP 拦截最高 78 亿次。

  “即便有一些抢票软件还不能构成被拦截或封号的级别,也会被我们的风控系统拖到慢队列中。”朱建生介绍,12306 已启用了风险防控系统,对访问请求实施安全风险识别和分级控制,维护公平公正的售票环境。

  也就是说,通过第三方软件抢票可能会更慢。“有朋友跟我说过,他用软件怎么也抢不到票,却直接在 12306 官方渠道上买到票的经历。”朱建生说。

  “我们呼吁大家通过铁路 12306 的官方网站和官方 APP 购买火车票。”铁科院 12306 技术部主任单杏花说,经过技术攻关,12306 系统的承载能力与以往相比已经有了质的飞跃,单日售票能力从 1000 万张提高到了 1500 万张,高峰时段 1 秒可以售出近 700 张票。

  交钱就能更快抢票?也许是噱头

  “预付可提高排名”“专享 100 兆提速光纤”……这些第三方软件的宣传可能只是“噱头”。

  记者从 12306 官方了解到,12306 从没授权任何第三方网站或者软件进行代理售票业务,没有任何直连的优先购买渠道,也没有和任何

  人合作开发购票软件。

  也就是说,对于 12306 服务器来说,第三方软件的访问和我们每一个用户的访问优先级是一样的,即“排名不分先后”。因此这种“提高排名”的说法并不成立。“提高排名”只能理解为,如果有 100 个人通过这一第三方软件买票,交钱的人在这 100 个人里可以优先于其他人。

  另有第三方软件承诺提供专享 100 兆提速光纤,这可以理解为,其在硬件上的投入使得它的网速会比普通家装宽带更快,但究竟是不是专享,用户是无法考究的。

  有的云抢票软件会持续显示“已为您抢票 1206 次”等字眼,其中的数字会不断增加,从第三方软件的角度,这种提示的潜台词是“我们很卖力了,你看还是抢不上”。

  这番卖力的表演之后,“背锅”的变成了官方平台——如果用付费套餐没抢上,买票顾客会理解成票难买,责怪的是 12306,如果抢上了,就会觉得付费套餐好使,其实真的和套餐没关系。

  数据显示,2017 年 12 月开始,各种抢票软件活跃用户环比增长近三成,抢票功能加速包费用从 10 元到 50 元不等。业内人士透露,第三方抢票软件每年有几千万的利润。

  在利益的驱动下,除了对顾客瞒天过海之外,各抢票软件还会不断刺探 12306 的“底线”。

  以最基本的服务器访问速度为例,当尝试的速度超过了一定的限制,会被识别为对服务器的恶意攻击,进而拦截。如何才能不被拦截又达到抢票的目的。“会有人不断地在试,比如设置了每秒超过 50 次的访问就被定为非法,那他就会调整自己,每秒访问 49 次。”相关工作人员表示,“而我们要做的就是,不断修炼内功,从技术上避免别有用心的人钻空子,确保公平公正的售票,保障百姓的购票利益。”

  排名越靠前软件就越好?恐会丢信息

  在苹果 APP 商店中,输入“火车票”,“智行火车票”APP 排在第一位,而输入“12306”,“智行火车票”APP 排位在铁路 12306 之后,位于第二,并在注解一行显示“直连 12306 官网……”

  这样的排名是有时间性的,和广告相似,会根据推广商家不同而更换。“智行火车票”的评论数超过 28 万,而官方铁路 12306APP 的评论数只有 9330 个。第三方 APP 商业推广的效果可见一斑,相较而言,官方网站和 APP 并不会进行商业推广。

  这使得很多人分不清官方渠道和第三方渠道的区别,甚至有人表示用 12306 能买到飞机票。而人们在下载 APP 时,会认为搜索到的第一个或某一个下载量多的 APP 就是官方渠道而下载。这种被第三方抢票软件“套路”的情况十分多见。

  “把自己的信息、家人的信息,包括经常的旅行地等各种信息留在第三方 APP 上,并不安全。”朱建生告诫道,官方铁路 12306 有完备的灾备、风控等体系,用户的信息全部存储在自己的机房里。在使用公有云时,绝不会将涉及用户隐私的信息放置在公有云平台上,以确保用户信息安全。

  而在某第三方购票 APP 用户须知的小字的最后两段这样写道:当您使用轻松购“离线购票”“代付”等业务时,即视为您授权轻松购使用您的 12306 账号或相关购票信息进行火车票的代付、代购。使用轻松购提供的服务时,服务器会自动记录一些信息,包括使用客户端的轻硬件环境、账户信息……

  简而言之,就是同意该条款后,用户会授权信息的使用,企业会遵守相关法律保密。但是并不排除被攻击、泄露等事件发生,安全与否则全仰仗相关企业的安全技术能力了。

责任编辑:张燕妮 来源: 科技日报
相关推荐

2021-07-26 07:47:37

前端自动抢票

2014-12-22 11:07:18

12306

2013-01-17 10:49:42

2013-01-22 17:10:42

浏览器技术解析

2019-01-09 09:35:41

抢票Python软件

2013-01-14 17:02:10

猎豹浏览器

2018-01-10 15:23:09

2013-01-16 16:28:20

2013-09-12 10:50:13

猎豹浏览器12306抢票软件

2018-01-12 11:17:26

搜狗浏览器抢票春运

2018-12-29 16:24:58

Python12306火车票

2013-01-07 17:34:47

火车票抢票浏览器

2014-01-03 09:15:39

12306抢票360

2015-03-25 10:38:23

漏洞12306图片验证码

2019-01-16 14:16:05

架构技术栈微信半月刊

2018-02-07 17:12:00

2014-01-02 14:14:09

12306抢票软件

2013-12-09 14:21:45

12306抢票浏览器

2013-09-12 11:17:02

2013-09-12 11:14:52

假冒1230612306
点赞
收藏

51CTO技术栈公众号