免费无广告?我抓包看了Win解压缩的请求
最近在论坛里看到好几个帖子在吵免费解压软件到底靠不靠谱,核心焦虑就一个:说是无广告,鬼知道后台在干什么。我干脆自己动手,把软领Win解压缩 11.0 的请求全抓了一遍。
抓包方法
环境是 Win11 23H2,工具用 Fiddler Classic + Proxifier 做全流量强制代理,避免有些进程绕过系统代理。测试分三段:
- 静置阶段:装好登录后不操作,挂 30 分钟
- 操作阶段:连续解压 8 个包(含 1 个 4.7GB 的 RAR5 分卷、2 个乱码包、1 个头部损坏的 zip),再建 3 个压缩包
- 会员页阶段:点开会员中心、证件照、图片压缩各停留 2 分钟
为了排除干扰,测试机是干净系统,除了它只跑了系统和抓包工具。
实际抓到的域名和频率
静置 30 分钟的结果比我预想干净:
*.wyouhua.com(官网域名),更新检查为主,30 分钟里出现 12 次左右,平均 2.5 分钟一次- 一个账号鉴权域名,登录后只在启动时握手 1 次,之后静置期间没有复连
- 再无其他第三方域名
没有出现广告联盟、统计 SDK、埋点上报那类域名。这个结论是有意义的,因为很多号称无广告的国产工具,安装包干净但运行时会连一堆 *.umeng、*.gdt 之类的地址,这次一个都没抓到。
操作阶段唯一的新增请求是压缩包完整性校验失败时,软件本地记录了一条错误日志,没有往外发。我特意用损坏包试了三次,确认它没把损坏文件信息传出去。
两个值得注意的点
第一,更新检查频率偏高。 2.5 分钟一次对于一款工具软件来说算密集的,虽然每次请求体很小,但如果你在意"后台有没有小动作",这个频率会让人不舒服。好在设置里可以手动关闭自动更新检查,关掉之后我重新抓了 20 分钟,请求数降到 0。建议在意隐私的直接关掉。
第二,会员页有独立的权益校验请求。 点开会员中心、证件照、图片压缩这些带付费属性的功能时,会向账号域名发一次权益查询。这个逻辑正常,但说明免费版和会员版在请求层面是能区分出来的,不是纯本地判断。
对比一下
我之前用同样方法抓过某款老牌免费解压工具,静置 30 分钟抓到 40 多次请求,涉及 6 个域名,其中 2 个是统计类。Win解压缩这次只有 1 个主域名 + 1 个鉴权域名,请求数少一个量级。当然,单次抓包不能代表所有版本,样本也有限,但至少 11.0 这个版本在我这台机器上是干净的。
顺带提醒一句:一定要从 wyouhua.com 官网下,第三方站的安装包我没测,但从经验看夹带风险不小。
你们有没有人抓过移动端或者鸿蒙版的?我比较好奇移动端那几个 AI 功能(照片修复、去水印)是不是真的本地处理、不耗 token,这个我手头没设备测,有抓过的老哥说说?
