VeryCD公司DLP长期误杀部分带[CHN]、[VeryCD]昵称正规驴用户
![VeryCD公司DLP长期误杀部分带[CHN]、[VeryCD]昵称正规驴用户](/Uploads/34/345/345831.jpg)
电驴资源
| 用户共享的电驴资源列表 | |
|---|---|
| [强袭魔女2].[SumiSora&CASO&HKG][Strike_Witches_2][03][BIG5].rmvb | 126.29 MB |
| 126.29 MB | |
电驴资源简介
笔者今天发现，VeryCD公司自制的闭源DLP库从很长时间以来，一直对一部分带“[CHN]”和“[VeryCD]”标签的官方eMule及Mod客户端有误杀，同时FzH制作的DLP+中也存在类似问题。这可能将影响一部分虽转用正规非VeryCD客户端但依然昵称中带[CHN]、[VeryCD]标签的用户。
误杀
VeryCD公司的两款eMule Mod——VeryCD Mod和冒名“电驴”实则删除真正电驴（eDonkey/eD2k）网络搜索
的easyMule——的DLP反吸血功能来自Xtreme，其使用的DLP库也是在Xtreme原版DLP库基础上修改而来。不过他们的DLP库不仅闭源，违反了GPL协议，且水平不高，曾经几次（1；2；3）误杀过Xtreme等许多Mod。而FzH的DLP+库之前没有发现大量误杀，但也未开源，不过由于两年未有更新，相信DLP+用户已很少。
这次笔者发现的误杀，规模不一定大，但是已长时间存在，保守估计已有2年以上。由于easyMule附带的VeryCD版DLP库使用者依然众多，应该也造成了一定的影响。据笔者不完全统计发现：
* 凡是使用官方版eMule而昵称为“[CHN][VeryCD]yourname”都会被VeryCD版DLP库以“Vagaa Faked”理由错误地屏蔽/减分
* 凡是昵称中含有“[VeryCD][CHN]”的任何eMule Mod（不包括eMule官方，可能会包括其他一些非eMule的eDonkey客户端）都会被VeryCD版DLP库以“Bad USERNAME XL Faked”理由错误地彻底屏蔽
* FzH的DLP+也有类似状况：凡使用官方版eMule而昵称为“[CHN][VeryCD]yourname”会以“检测哇嘎嘎”理由错误地屏蔽/减分；“[CHN]XXX”（这里的“X”是任意的英文字母）会以“检测新脱兔”理由错误地屏蔽/减分
也就是说，有些用户虽不再使用VeryCD公司出品的客户端，转用官方eMule或者其他非VeryCD的正规客户端，但是这些用户依然在在用户名昵称中加上了“[CHN]”、“[VeryCD]”tag标签（可能他们以为在昵称中加类似标签会从VeryCD客户端中得到加分，或者更容易连接VeryCD服务器的缘故），这部分用户不但未必得到好处，反而会受到VeryCD公司DLP库的屏蔽。之前有评论指出，部分使用其他非VeryCD的正规客户端却加上“[CHN]”、“[VeryCD]”是一种捧臭脚的行为，这在这里得到了验证。
当然，有些用户的昵称中加“[CHN]”、“[VeryCD]”，只是easyMule转用其他Mod时，复制了config文件没更改的缘故。另外根据上述不完全统计，形如“[CHN][VeryCD]某某”用户名的客户端，VeryCD公司DLP库也只屏蔽了一部分。而且昵称中含有“[VeryCD][CHN]”的任何客户端，包括自己的easyMule也均会被屏蔽。从此也可以看出，VeryCD公司DLP库和FzH DLP+作为违反GPL不开源的项目，十分难以被他人发现bug问题并及时修正。希望相关人士对自己的以及其他eDonkey网络用户负起责任来。
建议
因此给大家的建议是，最后更新于08年的FzH DLP+，在修正bug之前也建议暂且不要使用。而VeryCD公司的DLP库，就算能及时修正也会存在放行迅雷等问题，故也不建议使用。用户可以使用Xtreme的官方DLP库（SourceForge地址）和SDC等项目。至于昵称，当然是不加“[CHN][VeryCD]”、“[VeryCD][CHN]”等标签为好。
测试
这里到文末均为“枯燥”的测试内容，不想看可以略过。您也可以自行对两个有问题的DLP库进行测试。
这里测试使用的DLP来源：
* easyMule 1.1.14稳定版自带的VeryCD公司DLP v41： http://www.verycd.com/groups/eMuleBeta/899766.topic（MD5：69ED080AB99AE1ADE772264F1D7EC43C）
* Fzh版DLP+ v3601来自其Blog： http://fzh.soft2cn.cn/article.asp?id=18（MD5：094016D1A47F6F394A8A789CD04F6BE3）
我所使用的eMule客户端有：
* eMule v0.50a（官方网站： http://www.emule-project.net/）
* eMule v0.50a Xtreme 8.0
* eMule v0.49c ScarAngel 3.3
[attachment=33790:VCD-BeKi...UserHash.jpg]
官方版eMule使用全球唯一的UserHash：1ED4DD157F0ED99CEFB3DBAE9B3A6F5E
测试所使用的一个eD2k资源链接：
ed2k://|file|%5B%E5%BC%BA%E8%A2%AD%E9%AD%94%E5%A5%B32%5D.%5BSumiSora%26amp%3BCASO%26amp%3BHKG%5D%5BStrike_Witches_2%5D%5B03%5D%5BBIG5%5D.rmvb|132427479|64a161db980d33b48ec499fe40f4696f|h=v5ikr3yioosttxqexngaj7sul7igem23|/
VeryCD版DLP部分的测试结果
1.请求下载的官方版eMule使用的昵称是：“[CHN][VeryCD]yourname”，被请求下载的eMule客户端是：eMule v0.49c ScarAngel 3.3（其加载的是VeryCD版DLP v41），以下是测试结果：
[attachment=33792:VCD-Kill...UserHash.jpg]
ScarAngel加载VeryCD版DLP后误杀昵称为“[CHN][VeryCD]yourname”的官方版eMule，返回结果为“Vagaa Faked”（伪装的Vagaa）
这分明就是用的官方版eMule怎么在VeryCD版DLP的判断下变成当年臭名昭著的吸血客户端Vagaa了？
据悉，因为“[CHN][VeryCD]yourname”是VeryCD客户端的默认昵称，所以有很大一部分从VeryCD客户端转到官方版eMule的用户是直接把config目录的配置文件复制过去的，于是官方版eMule继承了这个昵称，这无疑扩大了误杀影响的范围和程度。
PS：关于Vagaa请参见维基百科的介绍 http://zh.wikipedia.org/zh-cn/Vagaa
反吸血屏蔽的记录：
[attachment=33791:VCD-Kill...echerLog.jpg]
VeryCD版DLP的反吸血屏蔽记录（Vagaa Faked）
2.请求下载的eMule v0.49c ScarAngel 3.3和eMule v0.50a X-Mod 1.6.0使用的昵称是：“[VeryCD][CHN]tnnd”，被请下载的eMule客户端是：eMule v0.50a Xtreme 8.0（其加载的是VeryCD版DLP v41）
以下是测试结果：
[attachment=33795:VCD-KillXLFaked11.jpg]
Xtreme加载VeryCD版DLP后误杀昵称为“[VeryCD][CHN]tnnd”的ScarAngel，返回结果为“Bad USERNAME XL Faked”（黑名单昵称：伪装的XL迅雷）
[attachment=33796:VCD-KillXLFaked21.jpg]
Xtreme加载VeryCD版DLP后误杀部分昵称的X-Mod，返回结果为“Bad USERNAME XL Faked”（黑名单昵称 ：伪装的迅雷）
怎么，正规的eMule Mod在VeryCD版DLP的判断下全变成了当今兲朝最著名的吸血客户端迅雷了？
据笔者估计，因为这个检测仅仅是依靠昵称判断与客户端标识无关，所以基本上所有eMule Mod都遭到波及！而且长期使用eMule的笔者发现，有相当多的用户是这样设置的昵称，所以影响同样相当的大。
反吸血屏蔽的记录：
[attachment=33793:VCD-Kill...cherLog1.jpg]
VeryCD版DLP的对ScarAngel误杀反吸血屏蔽记录（Bad USERNAME XL Faked）
[attachment=33794:VCD-Kill...echerLog.jpg]
VeryCD版DLP的对X-Mod误杀反吸血屏蔽记录（Bad USERNAME XL Faked）
FzH版DLP+部分的测试结果
请求下载的官方版eMule使用的昵称是：“[CHN][VeryCD]yourname”，被请下载的eMule客户端是：eMule v0.49c ScarAngel 3.3（换用FzH版DLP+ v3601测试）
以下是测试结果：
1.和VeryCD版DLP一样的是，DLP+里也有一个类似的算法用来检测Vagaa客户端：
ScarAngel加载FzH版DLP+后误杀昵称为“[CHN][VeryCD]yourname”的官方版eMule，返回结果为“检测哇嘎嘎”（哇嘎嘎就是Vagaa的中文名称）
反吸血屏蔽的记录：
引用 2010/8/6 12:19:46: [检测哇嘎嘎](ban)- Client ××××××[故意隐藏] '[CHN][VeryCD]yourname' (eMule v0.50a,None/None/None)
2.不仅如此，相比起VeryCD版DLP来说FzH版DLP+还多出一个误杀：
ScarAngel加载FzH版DLP+后还误杀昵称部分官方版eMule，返回结果为“检测新脱兔”,而事实上只要昵称为“[CHN]XXX”（这里的“X”是任意的英文字母）都会触发误杀。
PS：脱兔属于吸血客户端，详细情况请参见官方版DLP列表。
反吸血屏蔽的记录：
引用 2010/8/6 12:21:36: [检测新脱兔](ban)- Client ××××××[故意隐藏] '[CHN]tmd' (eMule v0.50a,None/None/None)
测试到这里全部完成。
误杀
VeryCD公司的两款eMule Mod——VeryCD Mod和冒名“电驴”实则删除真正电驴（eDonkey/eD2k）网络搜索
的easyMule——的DLP反吸血功能来自Xtreme，其使用的DLP库也是在Xtreme原版DLP库基础上修改而来。不过他们的DLP库不仅闭源，违反了GPL协议，且水平不高，曾经几次（1；2；3）误杀过Xtreme等许多Mod。而FzH的DLP+库之前没有发现大量误杀，但也未开源，不过由于两年未有更新，相信DLP+用户已很少。
这次笔者发现的误杀，规模不一定大，但是已长时间存在，保守估计已有2年以上。由于easyMule附带的VeryCD版DLP库使用者依然众多，应该也造成了一定的影响。据笔者不完全统计发现：
* 凡是使用官方版eMule而昵称为“[CHN][VeryCD]yourname”都会被VeryCD版DLP库以“Vagaa Faked”理由错误地屏蔽/减分
* 凡是昵称中含有“[VeryCD][CHN]”的任何eMule Mod（不包括eMule官方，可能会包括其他一些非eMule的eDonkey客户端）都会被VeryCD版DLP库以“Bad USERNAME XL Faked”理由错误地彻底屏蔽
* FzH的DLP+也有类似状况：凡使用官方版eMule而昵称为“[CHN][VeryCD]yourname”会以“检测哇嘎嘎”理由错误地屏蔽/减分；“[CHN]XXX”（这里的“X”是任意的英文字母）会以“检测新脱兔”理由错误地屏蔽/减分
也就是说，有些用户虽不再使用VeryCD公司出品的客户端，转用官方eMule或者其他非VeryCD的正规客户端，但是这些用户依然在在用户名昵称中加上了“[CHN]”、“[VeryCD]”tag标签（可能他们以为在昵称中加类似标签会从VeryCD客户端中得到加分，或者更容易连接VeryCD服务器的缘故），这部分用户不但未必得到好处，反而会受到VeryCD公司DLP库的屏蔽。之前有评论指出，部分使用其他非VeryCD的正规客户端却加上“[CHN]”、“[VeryCD]”是一种捧臭脚的行为，这在这里得到了验证。
当然，有些用户的昵称中加“[CHN]”、“[VeryCD]”，只是easyMule转用其他Mod时，复制了config文件没更改的缘故。另外根据上述不完全统计，形如“[CHN][VeryCD]某某”用户名的客户端，VeryCD公司DLP库也只屏蔽了一部分。而且昵称中含有“[VeryCD][CHN]”的任何客户端，包括自己的easyMule也均会被屏蔽。从此也可以看出，VeryCD公司DLP库和FzH DLP+作为违反GPL不开源的项目，十分难以被他人发现bug问题并及时修正。希望相关人士对自己的以及其他eDonkey网络用户负起责任来。
建议
因此给大家的建议是，最后更新于08年的FzH DLP+，在修正bug之前也建议暂且不要使用。而VeryCD公司的DLP库，就算能及时修正也会存在放行迅雷等问题，故也不建议使用。用户可以使用Xtreme的官方DLP库（SourceForge地址）和SDC等项目。至于昵称，当然是不加“[CHN][VeryCD]”、“[VeryCD][CHN]”等标签为好。
测试
这里到文末均为“枯燥”的测试内容，不想看可以略过。您也可以自行对两个有问题的DLP库进行测试。
这里测试使用的DLP来源：
* easyMule 1.1.14稳定版自带的VeryCD公司DLP v41： http://www.verycd.com/groups/eMuleBeta/899766.topic（MD5：69ED080AB99AE1ADE772264F1D7EC43C）
* Fzh版DLP+ v3601来自其Blog： http://fzh.soft2cn.cn/article.asp?id=18（MD5：094016D1A47F6F394A8A789CD04F6BE3）
我所使用的eMule客户端有：
* eMule v0.50a（官方网站： http://www.emule-project.net/）
* eMule v0.50a Xtreme 8.0
* eMule v0.49c ScarAngel 3.3
[attachment=33790:VCD-BeKi...UserHash.jpg]
官方版eMule使用全球唯一的UserHash：1ED4DD157F0ED99CEFB3DBAE9B3A6F5E
测试所使用的一个eD2k资源链接：
ed2k://|file|%5B%E5%BC%BA%E8%A2%AD%E9%AD%94%E5%A5%B32%5D.%5BSumiSora%26amp%3BCASO%26amp%3BHKG%5D%5BStrike_Witches_2%5D%5B03%5D%5BBIG5%5D.rmvb|132427479|64a161db980d33b48ec499fe40f4696f|h=v5ikr3yioosttxqexngaj7sul7igem23|/
VeryCD版DLP部分的测试结果
1.请求下载的官方版eMule使用的昵称是：“[CHN][VeryCD]yourname”，被请求下载的eMule客户端是：eMule v0.49c ScarAngel 3.3（其加载的是VeryCD版DLP v41），以下是测试结果：
[attachment=33792:VCD-Kill...UserHash.jpg]
ScarAngel加载VeryCD版DLP后误杀昵称为“[CHN][VeryCD]yourname”的官方版eMule，返回结果为“Vagaa Faked”（伪装的Vagaa）
这分明就是用的官方版eMule怎么在VeryCD版DLP的判断下变成当年臭名昭著的吸血客户端Vagaa了？
据悉，因为“[CHN][VeryCD]yourname”是VeryCD客户端的默认昵称，所以有很大一部分从VeryCD客户端转到官方版eMule的用户是直接把config目录的配置文件复制过去的，于是官方版eMule继承了这个昵称，这无疑扩大了误杀影响的范围和程度。
PS：关于Vagaa请参见维基百科的介绍 http://zh.wikipedia.org/zh-cn/Vagaa
反吸血屏蔽的记录：
[attachment=33791:VCD-Kill...echerLog.jpg]
VeryCD版DLP的反吸血屏蔽记录（Vagaa Faked）
2.请求下载的eMule v0.49c ScarAngel 3.3和eMule v0.50a X-Mod 1.6.0使用的昵称是：“[VeryCD][CHN]tnnd”，被请下载的eMule客户端是：eMule v0.50a Xtreme 8.0（其加载的是VeryCD版DLP v41）
以下是测试结果：
[attachment=33795:VCD-KillXLFaked11.jpg]
Xtreme加载VeryCD版DLP后误杀昵称为“[VeryCD][CHN]tnnd”的ScarAngel，返回结果为“Bad USERNAME XL Faked”（黑名单昵称：伪装的XL迅雷）
[attachment=33796:VCD-KillXLFaked21.jpg]
Xtreme加载VeryCD版DLP后误杀部分昵称的X-Mod，返回结果为“Bad USERNAME XL Faked”（黑名单昵称 ：伪装的迅雷）
怎么，正规的eMule Mod在VeryCD版DLP的判断下全变成了当今兲朝最著名的吸血客户端迅雷了？
据笔者估计，因为这个检测仅仅是依靠昵称判断与客户端标识无关，所以基本上所有eMule Mod都遭到波及！而且长期使用eMule的笔者发现，有相当多的用户是这样设置的昵称，所以影响同样相当的大。
反吸血屏蔽的记录：
[attachment=33793:VCD-Kill...cherLog1.jpg]
VeryCD版DLP的对ScarAngel误杀反吸血屏蔽记录（Bad USERNAME XL Faked）
[attachment=33794:VCD-Kill...echerLog.jpg]
VeryCD版DLP的对X-Mod误杀反吸血屏蔽记录（Bad USERNAME XL Faked）
FzH版DLP+部分的测试结果
请求下载的官方版eMule使用的昵称是：“[CHN][VeryCD]yourname”，被请下载的eMule客户端是：eMule v0.49c ScarAngel 3.3（换用FzH版DLP+ v3601测试）
以下是测试结果：
1.和VeryCD版DLP一样的是，DLP+里也有一个类似的算法用来检测Vagaa客户端：
ScarAngel加载FzH版DLP+后误杀昵称为“[CHN][VeryCD]yourname”的官方版eMule，返回结果为“检测哇嘎嘎”（哇嘎嘎就是Vagaa的中文名称）
反吸血屏蔽的记录：
引用 2010/8/6 12:19:46: [检测哇嘎嘎](ban)- Client ××××××[故意隐藏] '[CHN][VeryCD]yourname' (eMule v0.50a,None/None/None)
2.不仅如此，相比起VeryCD版DLP来说FzH版DLP+还多出一个误杀：
ScarAngel加载FzH版DLP+后还误杀昵称部分官方版eMule，返回结果为“检测新脱兔”,而事实上只要昵称为“[CHN]XXX”（这里的“X”是任意的英文字母）都会触发误杀。
PS：脱兔属于吸血客户端，详细情况请参见官方版DLP列表。
反吸血屏蔽的记录：
引用 2010/8/6 12:21:36: [检测新脱兔](ban)- Client ××××××[故意隐藏] '[CHN]tmd' (eMule v0.50a,None/None/None)
测试到这里全部完成。