天朝网络水军落网记

解滨

昨天推特和脸书删了近千个来自中国官方的水军账号，捅了党妈的蚂蜂窝。党媒还没有来得及请示中宣部就急急忙忙出来倒打一耙：

由于太匆忙，口径没有事先对好，说漏嘴了，居然承认推特和脸书封大量“内地账号” —— 党媒还没有搞清楚是怎么一回事就承认了那些账号确实是内地的。 接着党媒说明了那些内地账号的来头：8月15日、17日，内地“饭圈女孩”、“帝吧网友”也先后发起“网络出征”，在没有硝烟的战场，向世界表达中国网民维护国家统一的心声以及支持港警依法治乱的立场。 

我晕，他们是怎么那么快就知道了那些被封的都是“内地账号”的？ 莫非那是他们派遣的？ 不了解中国国情的，乍一看还以为这是中国民间自发出征推特和脸书呢。 稍微了解中国国情的，都知道墙国国民被圈在墙内，跟外面世界无缘，是无法上推特和脸书的。 那他们是怎么出墙的？ 要么，是非法翻墙的。 要么，是官方放出来的。

不管这些道理了，今天中文网上掀起了一股批判“美国的虚伪言论自由”的巨浪： 那个啥《人民日报》、“北美留学生日报”、新浪，等等多个党媒一起出动：

有位墙内的网友对这铺天盖地的大批判提出了一点善意的评论：

我就有点不客气了。  中共也有脸出来批评美国的言论自由？ 这不是如同一个妓女批评一个处女不够贞洁吗？ 呸！ 有种你就拆了防火墙，让中国网民自由上推特和脸书发言呀！

实际上，中共想赖账的是，被推特和脸书封的，都是中国官方的网络水军。他们说的“饭圈女孩”、“帝吧网友”，那都是虚晃一枪。 真正做事的，还是那些拿钱去推特和脸书注册灌水的官方水军。

根据推特的说法，这次被封的并不是那两天“出征”灌水的水军，其背景既有长期潜伏的也有临时注册的。 所有被封水军账号的一个共同点就是具有官方背景。  这很容易就可以查出来。  

怎么查？ 这里最基本的方法就是network detection。

如果是民间人士翻墙登录海外网站，每次翻到墙外后都不会使用同一个IP，因为旧的翻墙的IP很快就会被堵住，下次要启用新的。 而且那个IP多半显示的不是来自中国的。 每个人出来使用的IP都不同。

如果是官方水军出征，基本上是从中国的某个IP直接出来，这也就是说从防火墙上“打个洞”，翻出来。 如此大摇大摆地走出防火墙，一帮水军显示的是同一个来自中国的IP。 这就是官方网络水军的第一个特征。

民间人士翻墙出征，由于翻墙工具不稳定，经常是断断续续。 从网络服务器那个角度来看，就是那家伙忽隐忽现。 但如果是官方水军出征，由于不是翻墙而是走大门出来的，一次可以在对方网站上不间断地逗留很长时间。 这是第二个特征。 这在服务器日志上可以轻易查找出来。

然后我们还可以使用 behavior based detection 技术把官方网络水军识别出来。

民间人士翻墙出来，一般不会注册好几个账号。 官方出来的水军，多半会注册好几个账号。 但由于是同一个人，防火墙上看到的是同一个IP，同一个session。

民间人士翻墙出来，即使发帖也是不同的内容。 官方网络水军多半会把相同的内容发到不同的账号上，文章千篇一律。

普通的账号多半是要发很多图像（照片）的。 很多照片几乎是不着边际的。官方水军很少发照片，即使发，也切中主题。

一般人在社交网站上建立账号后，要关注（follow）其它的账号，点赞其它帖子的。 官方网络水军就顾不上这些了。 但奇怪的是，这些账号却有一大堆follower，却很少与之互动。 因为那些也是水军。

如果是机器人，那么就更加容易判别了。 机器人和真人最大的一个区别是： 机器人（BOT）可以几分钟扫描上千页网页，真人就不行。

这方面有很多算法了，电脑自动识别水军账号已经是一门成熟的技术。

推特和脸书就是根据一系列算法，识别出那些天朝水军账号的。 实际上，这一次还没有一网打尽。 漏网的很多，随便找就可以找到一大堆。  

这里我来扒掉一个官方水军的裤子给大家看看。

这位水军战士的推特ID是“哇塞姑娘”，这位“姑娘”的推特账号链接是：https://twitter.com/WDf7k6y9vWG7RWT。

注册时间： 6月
Following: 0  
Followers: 0

发帖数： 39

虽然我看不到“哇塞姑娘”的后台数据，但仅仅看前台就看出来问题。

这位”姑娘“的最新帖子是这个：

看见问题没有？ 他前面使用了“壹個”，通常应该使用“一”。 但后面却又使用了“官二代”，“富二代”。 这是怎么一回事？ 这说明这位“姑娘”本来是用简体打出来这一段话的，但为了隐瞒其身份，于是就用在线繁体-简体转换工具（例如http://www.aies.cn/）， 转换成繁体字。 但这位老弟的中文水准实在太差，居然看不出这个微小的问题来，于是就成了这段不伦不类的文字。 各位可以去试试。  

那位“姑娘”发出的帖子有几个共同特点： （1）经过仔细斟酌和上级批准后再发出去的没有错别字，就连标点符号错误也没有。  （2） 统统都是官腔，不使用自然语言。 （3） 不跟对方争论，发完贴就走人。 （4） 统统使用繁体字，犯同样的错误。

最有意思的是这位“姑娘”的头像，原来是她：

“你的心事谁了解 伤感意境女生QQ皮肤图片”

哈哈哈。

如果到现在您还不相信天朝网络水军大举进攻推特、脸书这件事的话，那么看看这个：

这个网页还在，网址是：http://www.ccgp.gov.cn/cggg/dfgg/gkzb/201907/t20190726_12547694.htm

天朝网络水军就是这样落网的。