刚把测试链接发到第三个微信群，页面就变成了“已停止访问该网页”。手指悬在鼠标上，那股熟悉的凉意又从脊椎爬上来——又封了。
这次连申诉入口都懒得给了。上周还能用短链接跳转，昨天换成中转域名，今天直接封H5落地页。微信安全团队这帮人像在玩打地鼠，我们这些搞裂变的就像地鼠，刚冒头就被一锤子砸回去。最讽刺的是，我们用的还是企业微信支付接口，理论上算是“正规军”，结果照样被当成野路子处理。
我盯着后台那个断崖式的数据曲线，从每小时新增300用户直接跌到0。三个程序员熬了两个通宵写的砍价逻辑，前端用Vue绑了微信JS-SDK，后端用Redis做并发锁防止刷单，所有该考虑的技术细节都考虑了。我们甚至专门研究了微信的DOM树检测机制，把诱导分享按钮的类名从“share-btn”改成“info-more”，结果呢？封杀理由就一句话：“涉嫌诱导分享”。你永远不知道他们的算法到底在扫描什么，可能是按钮位置，可能是文案里的“免费”“助力”关键词，也可能是某个我们根本没想到的埋点。
去年这时候我还在死磕防红技术。试过302跳转、iframe嵌套、甚至用canvas动态生成二维码。最疯狂的时候让团队写了个链路监控系统，实时监测各域名封禁状态，一旦某个域名被墙，立刻自动切换备用域名。那套系统每天能给我们抢出4-6小时的黄金传播窗口。但现在看来，这种技术对抗就像在泰坦尼克号上抢修漏水管道——船都要沉了，你修好一个洞有什么用？
微信根本不是在封某个具体的技术漏洞，它是在系统性清理生态。淘宝链接？封。抖音短视频？封。现在连自家生态里稍微“不规矩”的H5都要封。这已经不是简单的平台规则，这是数字封建制。我们这些开发者就是佃农，在腾讯这座大庄园里租一块地种庄稼，收成好坏全看庄园主心情。今天允许你引水灌溉，明天可能就直接把水渠给你填了。
最让我后背发凉的是这种封杀的不确定性。你永远不知道红线到底画在哪里。同样的活动模板，上个月跑得好好的，这个月换个皮就被封。问客服？永远都是机器人回复。申请解封？流程走三天，活动早凉透了。这种伴君如伴虎的窒息感，比直接告诉你“不允许”更折磨人。它消耗的不是服务器资源，是团队的心气。每次封杀后开复盘会，都能看到程序员眼里的那种疲惫——不是技术难题解决不了的疲惫，是“我们到底在为什么而战”的迷茫。
所以今天在技术群里看到又有人讨论新的防封方案，什么“动态DNS”“云函数转发”，我连点开的欲望都没有。对抗微信安全团队？别天真了。人家一个部门几百号人，每天就干一件事：研究怎么封杀你们。我们这些小团队，白天要写业务代码，晚上要维护服务器，拿什么跟人家专业团队拼？你破解了今天的规则，明天人家升级算法，你又是一夜回到解放前。
想通了这点反而轻松了。我把项目组叫过来，直接说：把那个链路监控系统下掉吧，以后所有活动只走两种路径：要么公众号原生页面，要么小程序。别搞什么花里胡哨的H5外链了。流量私有化是微信的底线，我们就在这个底线上面跳舞，别老想着挖地道。
但这口气还是堵在胸口。我们这些做互联网的，整天把“去中心化”“开放生态”挂在嘴边，结果最赚钱的生意全在中心化平台手里。你技术再好，创意再牛，人家改一行规则代码就能让你所有努力归零。这不是技术问题，这是权力问题。在别人的生态里，你永远只是个临时工，哪怕你盖起了摩天大楼，地基也不在你手里。
关掉电脑前看了眼窗外，凌晨两点的杭州下着雨。我突然想起2014年微信刚开放JS-SDK的时候，那种“万物皆可连接”的兴奋感。才四年，花园就变成了围城。而我们这些曾经翻墙的人，现在成了最卖力砌墙的人——只不过这次，砌的是自我审查的墙。
