V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
383394544
V2EX  ›  程序员

小红书 app 内置一大堆的追踪器

  •  4
     
  •   383394544 · 2025 年 8 月 12 日 · 17747 次点击
    这是一个创建于 158 天前的主题,其中的信息可能已经有所发展或是发生改变。

    小红书真正有作用的域名只有以下几个

    ci.xiaohongshu.com
    edith.xiaohongshu.com
    miniprogram.xiaohongshu.com
    pages.xiaohongshu.com
    picasso-static.xiaohongshu.com
    rec.xiaohongshu.com
    so.xiaohongshu.com
    live-room.xiaohongshu.com
    www.xiaohongshu.com
    

    其他的 *.xiaohongshu.com*.redbascket.com 全是广告、httpdns 和追踪器,抓包一看每个都在上报信息。(别看 mediacloud.xiaohonshu.com, gslb.xiaohonshu.com, search.xiaohonshu.com 这种名称人畜无害的看似正常的接口,都是假象。)

    (国外大厂也喜欢这样干,例如 meta 的 graph.facebook.comtest-gateway.instagram.com 都是这类挂羊头卖狗肉的域名;Google 也有不少,在此不贅述。)

    更多的猛料还有:内置阿里和腾讯的 doh 和各种纯 ip 的 httpdns 、奇怪的野鸡 cdn 和 pcdn 、udp 端口 5332 和 5333 的不明连接等等。

    怪不得有些人要把国产软件单独隔离在别的手机上,只能说代理软件的 reject 规则真的是好东西。

    91 条回复    2025-08-14 00:51:19 +08:00
    duck3389
        1
    duck3389  
       2025 年 8 月 12 日 via iPhone
    有⭕️x 的规则分析下不,大佬
    383394544
        2
    383394544  
    OP
       2025 年 8 月 12 日   ❤️ 1
    MIUIOS
        3
    MIUIOS  
       2025 年 8 月 12 日
    应该是运营埋点
    mjy2
        4
    mjy2  
       2025 年 8 月 12 日
    太多了,规则根本跟不上~
    yb2313
        5
    yb2313  
       2025 年 8 月 12 日   ❤️ 5
    它偷我信息, 我也偷它的, 对掏吧
    thatlazyman
        6
    thatlazyman  
       2025 年 8 月 12 日   ❤️ 34
    美团最狠,挂代理会记录下代理的 ip 和外卖地址,之前精准定位门牌, 现在变成大致范围 看看是否被记录的网站 https://ip.sy
    383394544
        7
    383394544  
    OP
       2025 年 8 月 12 日
    Quantumult X 小红書净化规则

    host, dns.alidns.com, reject
    host, doh.pub, reject
    HOST, ads-img-al.xhscdn.com, reject
    HOST, ads-img-qc.xhscdn.com, reject
    HOST, ads-video-al.xhscdn.com, reject
    HOST, ads-video-qc.xhscdn.com, reject
    HOST, ads-vp5.xhscdn.com, reject
    host-wildcard, ads-*.xhscdn.com, reject
    host, growth-img.xhscdn.com, reject
    host, sns-webpic.xhscdn.com, reject
    host, xhslive-video.xhscnd.com, reject
    host, ci.xiaohongshu.com, direct
    host, edith.xiaohongshu.com, direct
    host, miniprogram.xiaohongshu.com, direct
    host, pages.xiaohongshu.com, direct
    host, picasso-static.xiaohongshu.com, direct
    host, rec.xiaohongshu.com, direct
    host, so.xiaohongshu.com, direct
    host, live-room.xiaohongshu.com, direct
    host, www.xiaohongshu.com, proxy
    host-suffix, xiaohongshu.com, reject
    host-suffix, redbascket.com, reject
    383394544
        8
    383394544  
    OP
       2025 年 8 月 12 日
    @mjy2 #4 用白名单,只放行业务域名,其他全幹掉。
    AccelerXu
        10
    AccelerXu  
       2025 年 8 月 12 日
    听你的描述 感觉更像是埋点吧
    wu67
        11
    wu67  
       2025 年 8 月 12 日
    我只知道, 我女票手机连我手机热点时, 一打开小红薯或者抖音看直播, 我的手机就热得发烫, 网络连接数直接爆表
    huasheng22
        12
    huasheng22  
       2025 年 8 月 12 日
    这个明面上的作用是服务于广告联盟的吧。投放广告的时候可以选择用户地区,兴趣爱好,年龄等等。
    383394544
        13
    383394544  
    OP
       2025 年 8 月 12 日
    @thatlazyman 美团确实更变态,推荐用微信小程序 + 屏蔽规则代替 app 。不过怎么对付美团已经被各路网络大佬研究得差不多了,小红书竟然这么久没有太大关注让我很意外。
    383394544
        14
    383394544  
    OP
       2025 年 8 月 12 日
    @AccelerXu 确实有一部分是埋点 (大部分是 /collect 的 api)(其实我刚刚才去 google 埋点是啥,我的技术还太菜,哈哈)。但也有 httpdns 和 pcdn
    D3EP
        15
    D3EP  
       2025 年 8 月 12 日
    后面你就会发现推荐越来越不准,搜索个性化也被拦截了..
    cengjingyouni
        16
    cengjingyouni  
       2025 年 8 月 12 日
    小红书 app 怎么抓包,搞不定,求方法
    383394544
        17
    383394544  
    OP
       2025 年 8 月 12 日
    @D3EP 我感觉推荐还是很准啊,靠平台互动调教的算法就够我看的,不需要它再收集我 app 以外的数据。
    Hazard001
        18
    Hazard001  
       2025 年 8 月 12 日 via iPhone   ❤️ 1
    好奇把请求 REJECT 了会不会导致不断重试增加耗电
    383394544
        19
    383394544  
    OP
       2025 年 8 月 12 日
    @cengjingyouni ios 上任何一个知名代理软件(小火箭也行)开 mitm 和 logging 就可以抓。
    AccelerXu
        20
    AccelerXu  
       2025 年 8 月 12 日
    @383394544 #14 小红书这样的 app 肯定有大量的用户操作习惯采集。估计运营和产品团队要不断的对页面和展示做调整以做到收益最大化
    ala2008
        21
    ala2008  
       2025 年 8 月 12 日
    我抓包,账号被封过,可能我太菜了
    383394544
        22
    383394544  
    OP
       2025 年 8 月 12 日   ❤️ 2
    @johnnyhao 把 *.xiaohongshu.com reject 以后它会嘗试 *.redbascket.com ,两个都 reject 就安份了。我目前用下来反而觉得更省电,手机埋点和业务域名都是解藕的,放心 reject 。

    现在再怎么邪恶的大厂都不会写出无限重试这种代码吧,市场竞品那么多,乱搞把用户赶到别的平台上,损失更大。
    383394544
        23
    383394544  
    OP
       2025 年 8 月 12 日
    @AccelerXu 现在手机 CPU 多余的算力都花在这种事情上了,唉。
    yangxiaopeipei
        24
    yangxiaopeipei  
       2025 年 8 月 12 日
    加完,第二张图片总是慢了点,是为啥
    icyalala
        25
    icyalala  
       2025 年 8 月 12 日
    pcdn 这个没有证据我不评价
    其他都是正常大型 App 的标配,你觉得惊讶只能说明你没在大厂干过。
    phantasm
        26
    phantasm  
       2025 年 8 月 12 日
    httpdns 有啥危害?
    383394544
        27
    383394544  
    OP
       2025 年 8 月 12 日   ❤️ 1
    @phantasm 可以绕过你设置的域名屏蔽规则
    nilaoda
        28
    nilaoda  
       2025 年 8 月 12 日
    REJECT 之后不是更能精准识别你的账号了么,检测到长时间没有上报信息直接封号咋整
    383394544
        29
    383394544  
    OP
       2025 年 8 月 12 日
    @nilaoda 当大家都 REJECT ,小红書就不敢乱封。
    Solix
        30
    Solix  
       2025 年 8 月 12 日
    这有啥,你们没小红书发帖、回复、私聊被打电话吗,有的话就知道这个上报是上面的要求
    icyalala
        31
    icyalala  
       2025 年 8 月 12 日
    httpdns 主要是防国内运营商劫持和错误 cdn
    你禁止之后也许没问题,也许会导致 cdn 很慢
    国内运营商环境那么差,你被解析到奇怪的 cdn 也很正常

    至于各种埋点统计,就算最基础的点击展示,不论运营还是推荐算法都是一定需要的
    你拦截了上报,那埋点就会认为投递失败先纪录本地,下次会再重新投递
    所以不论存储空间还是 CPU 资源你并没办办法省下来
    lu5je0
        32
    lu5je0  
       2025 年 8 月 12 日
    哪个大型的 app 没有埋点
    aero99
        33
    aero99  
       2025 年 8 月 12 日
    @383394544 #9 这个如何转成 Surge 格式
    383394544
        34
    383394544  
    OP
       2025 年 8 月 12 日
    @icyalala 小红书的 cdn 域名是 *.xhscdn.com 我直接用运营商 DNS 或腾讯 DNS 都满准的,理论上屏蔽主域不影响 cdn 。如果运营商真的在搞事,直接走代理也是不错的选择,小红书很有钱,在海外用 akamaized cdn 。
    nhYc821d9om0ArHG
        35
    nhYc821d9om0ArHG  
       2025 年 8 月 12 日 via Android   ❤️ 2
    31 说得对
    httpdns/cdn 都是为国内网络优化加的
    能被你识别的都是正规开源包这又无所谓的
    厂商也是没办法才为之
    邪恶的是 tx/pdd 这种动态下发漏洞代码的
    383394544
        36
    383394544  
    OP
       2025 年 8 月 12 日
    @aero99 host 改成 domain ,host-suffix 改成 domain-suffix ,host-wildcard 改成 domain-wildcard 。
    Bantes
        37
    Bantes  
       2025 年 8 月 12 日
    小红书账号升级成专业号之后连续一个多月每天都是不通的自称小红书官方的人打电话来骚扰...
    Cheons
        38
    Cheons  
       2025 年 8 月 12 日 via Android   ❤️ 1
    浏览器看,网页缩放 300%就是正常的手机 Web 了🥲

    浏览器简单隔离一下,其它的随便吧。
    383394544
        39
    383394544  
    OP
       2025 年 8 月 12 日
    @Bantes 我现在有个香港手机号专门用来绑定国内娱乐平台,使用体验好很多。( B 站的推送直接变成新世界)
    Zy143L
        40
    Zy143L  
       2025 年 8 月 12 日 via Android   ❤️ 1
    其实更逆天的是 ad.xiaohongshu.com...
    触发了 antiAD 的规则
    but 这个确实是"投广告"的地方🤓☝️
    victimsss
        41
    victimsss  
       2025 年 8 月 12 日   ❤️ 1
    数据埋点很正常 应该很多人开发也有这种需求吧
    383394544
        42
    383394544  
    OP
       2025 年 8 月 12 日
    @icyalala #25 发出来至少能让更多没在大厂干过的人知道这些"标配"。
    383394544
        43
    383394544  
    OP
       2025 年 8 月 12 日
    @victimsss #41 它埋它的,我拦我的,也很正常。
    aero99
        44
    aero99  
       2025 年 8 月 12 日   ❤️ 1
    @383394544 #36 谢谢,我找了教程用 Script hub 转换了
    cengjingyouni
        45
    cengjingyouni  
       2025 年 8 月 12 日
    @383394544 我用安卓相反抓不到,网络不可用,已经信任了系统证书。
    aero99
        46
    aero99  
       2025 年 8 月 12 日
    @383394544 #7 我把这些规则加上,打开小红书就一直提示:网络不大顺畅,请检查网络设置。
    然后无法评论和无法收藏了
    Cruzz
        47
    Cruzz  
       2025 年 8 月 12 日
    @thatlazyman #6 美团最恶心,还内置一堆 ntp 服务,我也不知道要干啥。
    aero99
        48
    aero99  
       2025 年 8 月 12 日   ❤️ 1
    pingdog
        49
    pingdog  
       2025 年 8 月 12 日 via Android   ❤️ 4
    rednote 都算好了不给你 OOM
    你拦下美团的 net 域,发热堪比 3A 大作然后 OOM
    coryxu
        50
    coryxu  
       2025 年 8 月 12 日
    你们还真有闲心折腾这个
    panamera
        51
    panamera  
       2025 年 8 月 12 日   ❤️ 1
    小红书还有个骚操作是,和微信通过手机上 4G/5G 猫绑定的 IP 地址来跨应用确定用户唯一性(手机用 wifi 上网时蜂窝数据也是联网的有 IP 地址,除非飞行模式)

    我微信上只和一个人聊天,很容易试出来微信聊什么小红书推什么,禁止小红书用蜂窝网路后就没有闹鬼式大数据推荐了

    当然,输入法禁止联网,小红书、微信注册手机号不同是基操
    NG6
        52
    NG6  
       2025 年 8 月 12 日
    @thatlazyman 离谱,测试了一下,我的 bwh 代理 IP 是国内地址,而且非常准确了已经
    SenLief
        53
    SenLief  
       2025 年 8 月 12 日
    谁用小红书
    jsbrzdf
        54
    jsbrzdf  
       2025 年 8 月 12 日 via Android
    @thatlazyman 美团这么恶心,震惊到了
    edenxudy
        55
    edenxudy  
       2025 年 8 月 12 日
    @SenLief 对啊,为什么要用小红书?
    anjingdexiaocai
        56
    anjingdexiaocai  
       2025 年 8 月 12 日 via Android
    @383394544 埋点上报,这个是为了做数据分析,优化迭代方向,几乎所有的大型 APP 都会有这个
    mogging
        57
    mogging  
       2025 年 8 月 12 日 via Android
    @cengjingyouni root and ecapture
    royzxq
        58
    royzxq  
       2025 年 8 月 12 日
    hmmmm, 你把这些屏蔽了它还是会报的, 正常的埋点你也屏蔽那确实有点爱折腾了
    iyaozhen
        59
    iyaozhen  
       2025 年 8 月 12 日
    @383394544 #23 埋点很正常,但确实缺乏治理,就是只管加没人删。大厂内部治理起来也头疼,吃力不讨好
    EndlessMemory
        60
    EndlessMemory  
       2025 年 8 月 12 日
    埋点和行为追踪
    Gilfoyle26
        61
    Gilfoyle26  
       2025 年 8 月 12 日   ❤️ 3
    @383394544 #22 《再怎么邪恶的大厂都不会写出无限重试这种代码吧》那可不一定,大厂代码烂的程度是无法想象的
    ithz
        62
    ithz  
       2025 年 8 月 12 日
    @thatlazyman #6 这网站主体是谁的,数据哪来的,几个自建梯子全部精准定位,可怕😱
    gpt5
        63
    gpt5  
       2025 年 8 月 12 日
    @johnnyhao 这确实。曾经我发现某个应用耗电量剧增,我还来发帖过。后来发现发现,就是因为我 block 掉了他的外网连接,于是他不停发请求。
    hjw45611
        64
    hjw45611  
       2025 年 8 月 12 日   ❤️ 2
    17 年那会我做 app 的时候就开始埋点了,其实就是各种监听,能知道用户对哪些内容感兴趣,然后针对投放视频和广告
    yyysuo
        65
    yyysuo  
       2025 年 8 月 12 日
    比抖音好多了,好歹它不卡,抖音搞不好分流或者 v6 ,就容易卡。
    SilenceLL
        66
    SilenceLL  
       2025 年 8 月 12 日
    @thatlazyman 牛逼,这玩意但凡以后泄露了梯子的 ip ,被人上门刀了都不知道啥情况
    shui14
        67
    shui14  
       2025 年 8 月 12 日
    反正淘宝搜索什么就推荐什么。而且这些 app 关闭定位了,还能给你推荐当地的东西
    deepbytes
        68
    deepbytes  
       2025 年 8 月 12 日 via iPhone
    @thatlazyman 卧槽,这个牛逼…
    deepbytes
        69
    deepbytes  
       2025 年 8 月 12 日 via iPhone
    @SilenceLL 我惊呆了,刚换了个英国的 vps ,全局,居然定位我真实地址
    Ansen
        70
    Ansen  
       2025 年 8 月 12 日
    @thatlazyman #6 我只能说牛逼, 得到 IP 差不多就被开盒了
    SurgaOrange
        71
    SurgaOrange  
       2025 年 8 月 12 日
    上次就抓了五分钟的包直接给我封号了
    duck3389
        72
    duck3389  
       2025 年 8 月 12 日
    @383394544 #2 感谢
    Zhuzhuchenyan
        73
    Zhuzhuchenyan  
       2025 年 8 月 12 日

    牛的,我的法国住宅 IP 直接进化成中国住宅 IP
    hubaq
        74
    hubaq  
       2025 年 8 月 12 日
    @Zhuzhuchenyan 这个在哪查的
    89adc64
        75
    89adc64  
       2025 年 8 月 12 日
    @383394544 #2 这个怎么使用
    383394544
        76
    383394544  
    OP
       2025 年 8 月 12 日
    @aero99 #48 已修复。
    mingtdlb
        77
    mingtdlb  
       2025 年 8 月 12 日
    国内 app 都这样,像我常用的微信、抖音,把定位、图库的权限给他们开起来,这些 app 没事就得去刷一下存在感,手机隐私那边都能看到。。。没办法跟他们做对抗,给他吧 反正没啥东西
    Youko
        78
    Youko  
       2025 年 8 月 12 日   ❤️ 1
    @gaobh 你说的这个也不需要上报啊,发帖回复私聊,定位到帖子直接看你绑定手机号不就联系上了,贴主说的那些看起来都是埋点分析用户行为之类的
    jhtftywhs
        79
    jhtftywhs  
       2025 年 8 月 12 日
    @thatlazyman 卧槽,我就差下楼了
    Mandelo
        80
    Mandelo  
       2025 年 8 月 12 日
    @hubaq 楼上发的 https://ip.sy
    giter
        81
    giter  
       2025 年 8 月 12 日
    @shui14 你是不是忘记还有 IP 这种东西。
    null113
        82
    null113  
       2025 年 8 月 12 日   ❤️ 2
    qwasfun
        83
    qwasfun  
       2025 年 8 月 12 日   ❤️ 1
    你的 IP 是你最大的特征,用机场吧👀
    PositionZero
        84
    PositionZero  
       2025 年 8 月 13 日
    @383394544 #9 看了下 stars 最多的 ruleset.skk.moe 也没屏蔽 gslb.xiaohonshu.com ,FuGfConfig 屏蔽了但是不支持 Clash
    383394544
        85
    383394544  
    OP
       2025 年 8 月 13 日 via iPhone
    @PositionZero gslb.xiaohonshu.com 我现在也把它解除屏蔽了,这个域名 reject 就会一直重试,不像其他埋点域名。而且屏蔽了似乎会影响分享到微信的功能
    aero99
        86
    aero99  
       2025 年 8 月 13 日
    @383394544 #13 对付美团这种 IP 溯源有什么好办法吗?有时难免会开着开着代理忘关了
    383394544
        87
    383394544  
    OP
       2025 年 8 月 13 日
    @aero99 #86
    1. 用机场,或者跟几个朋友共用节点,避免只有你用同一个 ip
    2. 用美团、点评微信小程序代替 app
    3. 尽量完善美团追踪器的屏蔽列表,可以参考 #9 提供的清单
    4. 美团改成绑定香港手机号(香港手机号好取得而且美团支持)
    5. 不要用美团 😂 改叫京东外卖
    julyclyde
        88
    julyclyde  
       2025 年 8 月 13 日
    @383394544 市场上其实也没几个竞品
    2014 以来,行业集中度越来越高了
    Chengnan049
        89
    Chengnan049  
       2025 年 8 月 13 日 via Android
    @383394544 抖音就会重试
    dreamkuo
        90
    dreamkuo  
       2025 年 8 月 13 日
    @thatlazyman https://ip.sy/ 大佬请问一下这个原理是什么
    evilStart
        91
    evilStart  
       2025 年 8 月 14 日 via Android   ❤️ 1
    @gaobh 你在搞笑吗?小红书本来就是用手机号注册的,它不需要上报,一查你帐号就知道你电话
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2910 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 02:45 · PVG 10:45 · LAX 18:45 · JFK 21:45
    ♥ Do have faith in what you're doing.