为何很多移动 app 的官网下载都喜欢跳转到其它域名再下载呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Android Studio

这是一个创建于 2509 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天有个小孩要玩抖音，打开其官网，发现居然是 https 的，那就下载一个吧，结果一看链接，居然是今日头条的域名，curl 看了一下，又是一个跳转，转到 pstatp.com ，然后这个下载是普通 http，又被移动给劫持了，跳转到移动的服务器。。。

这些移动 app 的开发商对自己的软件加固就这么有信心？还是压根就不 care 用户下载到的会是什么屎？明明有带 ssl 的官网，为何不直接让用户从官网下载？而且这种现象不止抖音一家，记得好多都是这样的。。。

下载

抖音

官网

域名

21 条回复 • 2018-02-16 11:35:49 +08:00

tadtung

2018-02-14 11:54:01 +08:00 via Android

国内很多安卓版的 app 都这样，惯例。。。
主要原因还是 google play 被墙。没有一家官方的市场。其他市场又都比较混乱。
下 app 的话，建议还是去各手机厂商内置的应用市场下吧。

chroming

2018-02-14 12:04:00 +08:00 via Android

分开容易管理吧，或者放在其他专业下载网站节省自己服务器资源。反正大部分用户又不懂

wanttofly

2018-02-14 12:17:07 +08:00

省钱

2018-02-14 12:25:05 +08:00

@tadtung
@chroming
@wanttofly

那又何必给官网加上 ssl 呢？看看那网站，没有任何东西是有劫持价值的，只有那个下载链，才是应该重点保护对象，但恰恰又不保护它。

chroming

2018-02-14 12:34:05 +08:00 via Android

@pq 领导觉得需要加 /有逼格 /跟风，原因很多

ilylx2008

2018-02-14 12:45:45 +08:00 via Android

因为国内流氓太多，比如微信 qq 电脑管家会有域名黑名单

Humorce

2018-02-14 12:46:32 +08:00 via iPhone

抖音就是今日头条旗下的 APP
而且这官网明显是 APP 做大之后才做的网站公示一些信息用的
跳转好处都有啥：
1、官网下载链接都不用更新了
2、iOS 和 Android 下载入口为同一个 button/链接

chengxiao

2018-02-14 13:05:03 +08:00

很大一部分是为了节约带宽吧
国内流量费用高一个安装包几 MB 几十 MB 平时官网能有多大带宽
推广流量进来扛不住吧

expkzb

2018-02-14 13:11:38 +08:00

方便统计下载量

yuriko

2018-02-14 13:50:45 +08:00

下载服务器和网页用的服务器需求多少有点区别的，而且今日头条那边有完整的成品了，干嘛在自己服务器上再做一套。

上 https 应该是主流趋势了吧，不过还有 http 才是问题，不知道是年久失修还是开发不小心

sobigfish

2018-02-14 14:11:47 +08:00

还有一种情况是微信那种垄断的，app store 都不给你跳转（只有用他们的应用商店再跳）

fengleidongxi

2018-02-14 17:57:03 +08:00

@tadtung 请问您是程序员还是普通用户？

huiyifyj

2018-02-14 18:18:21 +08:00 via Android

你知道为什么 github pages 页面为什么会从.com 变成.io 么？😐

tadtung

2018-02-14 18:24:11 +08:00 via Android

@fengleidongxi 算是会写 app 的普通用户。
我自己的 app 其实也都在阿里 oss 或者七牛，下载量不大。下载量大的话，最好还是在各应用商店，各项都方便。

zk4v2

2018-02-14 18:58:41 +08:00

@huiyifyj #13
为什么

oott123

2018-02-14 19:04:25 +08:00 via Android

主流用户都是从渠道下的啊，官网的量很少，屎就屎了…

huiyifyj

2018-02-14 20:08:00 +08:00 via Android

@zk4v2 都解析一个域名的话会造成一系列问题（具体百度），这也就是为什么百度网盘解析成直连后有各种花样的域名（关键还很多），其实想网易云这样的网站你通过 api 得到地址后也很发现他们域名有很多。
当然这些原因只是猜的，也有可能 lz 的问题是出于 CDN 考虑。

lizhuoli

2018-02-15 12:12:26 +08:00 via iPhone

pstatp 是头条通用 CDN 域名，子域名有几十个表示分类，比如 p3.pstatp 表示图片第三节点。各种文件图片资源都在这里，国内机房很多，是支持 HTTPS 版的，因为头条 App 本身图片 CDN 都是这域名下的 HTTPS，抖音官网这个操作不知道为啥

loveminds

2018-02-16 00:44:01 +08:00

@sobigfish 应用宝这种世界第一大流氓软件，是被惯出来的

sobigfish

2018-02-16 10:54:02 +08:00

@huiyifyj #13 你这个送分题：官方有回答 This is a security measure aimed at removing potential
vectors for cross domain attacks targeting the main github.com session as well
as vectors for phishing attacks relying on the presence of the "github.com"
domain to build a false sense of trust in malicious websites.
防止跨站攻击，防治使用 github.com 后缀的页面钓鱼
和 lz 说的事一毛钱的关系都没有

huiyifyj

2018-02-16 11:35:49 +08:00 via Android

@sobigfish 我只是想表达域名解析过多造成某些问题，没想到 github 竟然不是因为这层原因，尴尬😅。