前情
7月3日，我通过飞书表单向 SR思锐团队 提交了加入申请。7月12日参加了飞书语音面试，没通过。之后我自己加了他们的官方QQ群（1200多人），在群里有过一些正常交流。
事情到这里都很正常——面试没过就没过，没什么大不了的。
7月25日凌晨：1200人群内被公开处刑
7月25日凌晨2点51分，管理员 Songyuhao（群昵称”[=思锐系列前端或服务器问题找我=]Songyuhao”）在 1200多人的群里@全体成员，发了一篇长篇声讨。我早上九点起来才看到这个消息：
@全体成员 本期”服务器关爱大使”得主：@ZHUQIY
根据监控大屏实时播报： 昨日（7月24日），2.25 TB 今日（截至凌晨2:30），1.14 TB 合 3.39 TB
但非常遗憾（替你遗憾），你选错了对手。 我们背后站的是无限流量大厂CDN（不说名字 自己猜）你那 3.39 TB 砸进来，连个水花都没有
更扎心的是，你这 3.39 TB，跟我们上次接待的那位 1.16 PB 的”真·大佬”相比，连人家零头都不到 所以你的成绩在我们这儿只能排到”热心市民”档，距离”传奇攻击者”还差着 300 多个你。
当然，我们依然要”表扬”你： 每次请求都带着满满的 info_hash 和 port，仪式感十足； 昼夜不停，展现出了惊人的精神； 尤其贴心的是，你还特意把 uploaded 设为 0，生怕我们误会你在下载——只送不收
最后建议你下次攒够 1.16 PB 再来，不然我们这无限流量真的很寂寞。
每次来访都自带”豪华参数包”：compact=1、downloaded 从 0 到 6.98亿 随意切换，info_hash 花里胡哨，连 left 都精确到个位数 最令人感动的是，你甚至贴心地附上了自己的端口号（54427、59307、7959……），生怕我们找不到回礼的路。
这年头，能如此执着地用 BitTorrent 协议给一个非P2P服务器”送温暖”的人不多了。 你的每一次 announce，饱含深情，我们服务器虽然有点喘，但log记录了所有功绩
为了表彰你，我们决定： 把你的 IP 段 加入防火墙里的”VIP 白名单”，并为你量身定制”Referer封禁大礼包”，确保你的每一次请求都能得到亲切的回应。 祝贺！
通篇阴阳怪气，但仔细看下来，没有任何实质性的证据。
群内公开指控之后：私信继续施压
群里的公开处刑还没完，这位管理员又私信发了我一堆消息，还附了一张截图：
“祝贺你的IP网段和Referer全部封禁”
“别以为我查不出来”
“3TB”
“我们无限流量😂”
“继续打吧”
同时还发了一张飞书表单的截图——是我之前提交的加入团队申请，但状态显示的是 已通过。他说：
“帮你通过了”
“满意了吧”
我回了句”何意味”，结果显示消息已发出，但被对方拒收了——发完那串消息就把我拉黑了。
我觉得这事挺有意思的：如果真的掌握了证据，为什么不直接拿出来？反而是一边说着”帮你通过了”这种话，一边拉黑不让我回复。
事后我去查了一下飞书上的申请状态，显示的是 棍母——棍母是网络梗，指电棍（otto）的母亲，带有侮辱性质。也就是说，对方不仅没通过申请，还把审核结果改成了一个骂人的词。
所以那张”已通过”的截图是怎么回事，就只有发截图的人自己知道了。
为什么这些”证据”站不住脚
我是一个高中生，我不认为自己有能力发起3.39TB的流量攻击。但这不是重点，重点是他们用来指控我的”证据”，从技术角度来说，根本不能证明任何事情。
1. IP归属没有明确
对方从头到尾没有公布具体的IP地址或IP段。在1200人的群里公开指控一个人，却连”哪个IP的流量和你有关”都不说清楚，这本身就是问题。
如果监控真的抓到了异常流量，公布IP是最基本的。不公布IP，读者只能靠”他们说是你就是你”来相信。
2. BT协议参数不能作为身份证据
对方在消息里反复提到的几个参数——info_hash、port、compact=1、uploaded、downloaded、left——全部是 BitTorrent 协议中客户端自行填写的字段。
这意味着什么？意味着任何人都可以在发起请求时把这些参数改成任何值。我把 uploaded 设成0，把 downloaded 设成6.98亿，把 port 设成任意端口——这些都是在客户端里随便改的东西，没有任何身份证明效力。
用一个 analogy 来说：这就像有人说”我看到有人穿着红色衣服在街上跑，而你也有一件红色衣服，所以那个人就是你”。红色衣服（BT参数）谁都可以穿，不能作为指认特定个人的证据。
3. 非 BT Tracker 收到 announce 请求，不等于就是某人发起的攻击
一个非 BT Tracker 的网站收到大量 BT announce 请求，这流量确实不正常。但这类流量可能来自：
- 配置错误的 BT 客户端
- 公开的 BT 搜索引擎或爬虫
- 被恶意软件利用的肉鸡
- 扫描器或测绘平台的探测
关键是，这些流量来源和你没有任何关系。对方需要证明的是”这个流量来自你的 IP”，而不是”有流量，所以是你干的”。
另外，他们提到的那个”1.16 PB 的真·大佬”——在没有具体 IP 证据的情况下，直接关联到某个特定用户，这个跳跃太大了。
4. 动机和时间线对不上
对方的逻辑大概是：我面试没通过 -> 怀恨在心 -> 发起攻击。
但事实是：面试是7月12日，我入群是在那之后。如果我真的因为面试没过而报复，为什么要在入群之后才”发起攻击”？而且入群后我有正常交流，没有任何冲突。
我的态度
这篇文章发出来，不是要跟谁吵架。我只是觉得，在1200人的群里@全体成员公开指控一个人，却不拿出任何实质性的证据，这种做法本身就有问题。
技术团队在处理安全事件时，基本的流程应该是：
- 确认异常流量的来源IP
- 确认该IP与特定用户的关联
- 私下联系当事人核实
- 确认后再做处理
而不是跳过所有步骤，直接在群里公开处刑。
如果SR思锐团队能拿出具体的IP证据，证明某个IP确实属于我，并且该IP确实发起了异常流量，我愿意公开道歉。但如果拿不出来，那这次公开指控就是一次没有证据的网络暴力。
最后，我只是一个高中生，写博客记录一些技术相关的东西。这件事对我来说挺突然的，但既然已经被公开点名了，我觉得有必要把我知道的情况说出来。
是非对错，读者自己判断。
