被 RSS 订阅给攻击了

连 inoreader 都疯了，我还能说什么好呢。

可能近期有不少 RSS 订阅用户都从我这里收到了大量的这样的订阅：

因为我写了个脚本，对于疑似攻击行为，每次攻击都返回一条新的 RSS 订阅。

实际上是因为我检查了这两个月的 HTTP 请求，发现了几个流量大户。而这些流量大户中，网络攻击竟然连 1/10 都占不上。主要的流量大户都是 RSS 订阅器。也就是说，如果你的订阅器疑似攻击，就会收到这样一条订阅。你收到了多少条，就意味着短时间内订阅器扫了多少次。

鄙站是有什么值钱的玩意，值得这些订阅器 10 分钟扒一次？

两个原因

WordPress

首先说一个 WordPress 自身的问题。当然，这个其实是次要的。

WordPress 自身的 Feed 输出，默认 updatePeriod 参数是 hourly ， updateFrequency 值为 1 。

也就是说 WordPress 默认为站长平均每小时更新一篇文章，而且没有可以配置的地方。唯二的修改方式就是修改源码，或者修改 function.php 。后者方法安全一些但是实际难度却比前者大太多。

WordPress 你是默认把所有人都当成是垃圾新闻站长了啊。

因为这个，守法的 RSS 订阅器看到这个配置之后，会认为需要每个小时扫一次 Feed 检查是否有更新。

当然，在 Google Reader 还活着的那个年代，人家才不鸟你这配置是如何呢，就这种程度的博客，三天扫你一次就算给你脸了。不过个人博客更新频率也不频繁，一周内有人读就算不错了。

Google Reader 死后仍有很多在线订阅工具后继者继承着这个传统，不是根据 updatePeriod ，而是根据博客自身的更新频率来自行判断是否有必要去扫 Feed 。一方面减轻在线订阅网站的压力，另一方面也可减轻被订阅博客的压力，一举两得何乐不为。技术上很容易实现，而且如今微博头条等垃圾推送集散地这么多，应该也不会有人专门用 RSS 订阅器去订垃圾新闻站吧？

当然在如今用户体验一分不值劣币种族灭绝良币的二十一世纪一零年代末期，谁他妈的管你是人是狗。各个大爷要的是 绩效 ，管你博客什么设置，爷就10分钟一扫，只要你敢更新，分分钟就刷新列表。爷有得是流量！流量没了多插点广告爷就又有钱了。

连 inoreader 都疯了，我还能说什么好呢。

丑陋而疯狂的 script kiddie

对于 script kiddie 的态度，本来是想写一篇文章专门批判的。然而，写博客救不了，啥都救不了。

所以我对于 script kiddie ，线上事之以冷暴力，线下行之以拳打脚踢。为这种人，写一个字都浪费。

自从 Google Reader 嗝屁之后，国内一直没有可靠的 RSS 线上订阅工具。以前有一句：“你把饭店关了，难道我们就会去吃屎吗？”如果以用脚投票的观点看结论的话，选择更偏重娱乐的的人还挺多的。继续坚持写博客和使用 RSS 订阅的人骤减，而且 还津津有味特有道理。

script kiddies 不这样，script kiddies 不仅掩盖着自己的选择，还一边上各种工具。问题是做出这些工具的吃得有滋有味。

有两个需要提一下订阅器：Tiny Tiny RSS 和 Winds。

这两个看起来就是目前使用比较多的自建 RSS 订阅器，也是两个攻击性很强的流量大户。最狠的时候几秒钟扫一次，一个月能扫掉 6G 左右的流量，简直就是在比谁先破产。你是 99元 秒杀了个云主机不用就落灰不糟蹋白不糟蹋，我可是正经花了钱建站写博客一分钱不赚的。

纳闷

“把饭店关了，就会去吃屎。”这个观点我曾是不认同的。

从 1999 年起 RSS 就存在了，当年根本不会有哪个大厂敢做 RSS 在线订阅和在线阅读，大家都是从本地订阅工具开始起步，想要阅读的时候点击更新就好了，也完全没有必要定时去刷新（唯一需要定时刷新的情况就是在你两次阅读间隔下，Feed 更新的文章数量超过了其支持的数量，比如很多商业化的博主更希望你去看他们的广告，而不是离线订阅）。即使到如今，仍有很多本地化的订阅工具，尤其是 Office 重度用户们，你们电脑上的 Outlook 就是支持 RSS 订阅的。

可能就会有不少用户开始嚷嚷手里没有电脑，只能靠手机。你咋这么矫情，什么事都得伺候到嘴边？

……

现在我认同了。