第453章 境外节点公开后开始反向校验逆风口先掉线公开后（1 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“irrap\/opentohall”那行字还挂在屏幕角落时，周工已经把新的原始日志拖了出来。<\/p>

<\/p>

那不是一条完整链路，而是一段被切得很碎的跨域回执：出站网关、时区漂移、证书链延迟、回传确认缺口，所有字段都像是被人刻意压扁后再塞回系统里。林昼盯着那串时间戳，指腹在桌沿轻轻敲了一下。<\/p>

<\/p>

“境外节点出来了。”他说。<\/p>

<\/p>

纪检联络员抬头：“公开层能看到？”<\/p>

<\/p>

“现在能。”林昼把屏幕往前一推，“但能看到，不代表能解释。它先前一直藏在回写门牌后面，借大厅镜面通道走回流。现在门牌和镜面都被拆开，境外节点才露了头。”<\/p>

<\/p>

周工迅速切换到链路图，原本在本地回执后面断掉的箭头，忽然多出一截更细的尾巴，尾巴末端连着一处陌生标识。<\/p>

<\/p>

`oversearey\/node-7\/irrorreturn`<\/p>

<\/p>

“这不是单纯中转。”周工声音压得很低，“它在把公开后的材料往外反送。”<\/p>

<\/p>

林昼没有立刻答。他看着那枚节点编号，眼神像在盯一根刚浮出来的钉子。<\/p>

<\/p>

“不是反送材料。”他说，“是把解释权往外搬。公开层刚把原始门牌和后写回门牌拆开，它就借境外节点把版本再封一遍。封完以后，谁先看到，就能先定义这是什么。”<\/p>

<\/p>

大厅外侧有人压低声音问：“那我们现在看到的，是不是也可能被改过？”<\/p>

<\/p>

这句话一落，队伍里明显起了一阵细微的骚动。<\/p>

<\/p>

林昼抬眼，看向公开栏前那块被分成左右两屏的电子幕。左边是原始门牌，右边是后写回展示说明，中间的红线像一条被拧紧的缝。可他知道，真正危险的不是这条缝本身，而是有人想让所有人忘记缝的存在。<\/p>

<\/p>

“所以要反向校验。”他说。<\/p>

<\/p>

“怎么校验？”纪检联络员问。<\/p>

<\/p>

林昼把那串境外节点编号单独拖到白板上，写下三个字：反向核验。<\/p>

<\/p>

“先不问它说了什么。”他道，“先问它从哪一拍开始说谎。境外节点公开后，第一件事不是追着它跑，是把它反过来对原始链路。看它在哪个时间戳之后开始不一致，看它从哪一层回写，谁把‘展示版’先送出去，谁把‘原始版’压在后面。”<\/p>

<\/p>

周工立刻明白过来，手指飞快敲击键盘，把本地回执和境外镜像包并排拉开。<\/p>

<\/p>

左边是公开前的原始时间戳，右边是境外回传的同步包。表面看，二者几乎一致，只有几处毫厘之差。可当周工把校验粒度细化到回执尾码时，那些毫厘之差忽然像被放大的裂纹，一条条浮起来。<\/p>

<\/p>

“这里。”周工停住，“它把一个本地签名字段换成了境外重签字段。前半段一致，后半段漂移。”<\/p>

<\/p>

林昼盯着那处漂移，缓缓吐出一口气。<\/p>

<\/p>

“这就是反向校验要找的点。”他说，“它不是正面篡改，而是先让公开版成立，再让境外节点把后半段补成另一种合法。只要后半段合法，前半段的异常就会被吞成‘跨域同步误差’。”<\/p>

<\/p>

纪检联络员的脸色沉了下来：“也就是说，公开后不是结束，是被它拿去做一次跨境修补。”<\/p>

<\/p>

“对。”林昼点头，“而且它修补得越快，越说明前面的洞大。洞大到本地补不了，只能往外找背书。”<\/p>

<\/p>

屏幕右侧忽然跳出一个新的状态提醒。<\/p>

<\/p>

`externalnodeexposed`<\/p>

`irrorreturnsped`<\/p>

`reverseverifypendg`<\/p>

<\/p>

林昼的目光一凝。<\/p>

<\/p>

“停了？”周工抬头。<\/p>

<\/p>

“不是停了，是先掉线。”林昼说，“境外节点公开后，第一波动作不是反扑，是逆风口先掉线。”<\/p>

<\/p>

他这句话说完，控制台前的空气像忽然静了一秒。<\/p>

<\/p>

纪检联络员皱眉：“逆风口？”<\/p>

<\/p>

“对。”林昼把另一段链路拖上来，那是一组从公开栏外侧导入的访问流，原本应该在高峰时段保持稳定，却在节点曝光后的第二拍出现了明显断层。<\/p>

<\/p>

“你们看这里。”他点着曲线，“外侧访问还在，内部校验先断。这个断层就是逆风口。以前对方靠逆风推着我们走，现在公开后，逆风口先掉线，说明它已经扛不住正向透明了。”<\/p>

<\/p>

周工低声道：“它在撤风。”<\/p>

<\/p>

“不是撤风，是断风。”林昼说，“风口一掉，原来靠风借力的东西就会摔下来。尤其是那些靠‘看起来像正常’活着的链路，风没了，它们就没法再装顺。”<\/p>

<\/p>

外侧队伍里，有人终于看明白了电子屏上的红线，不再只是问“能不能快点”，而是低声问：“这是不是说明，原来那个门牌真有问题？”<\/p>

<\/p>

林昼没有过去。他知道眼下不该把话说满，也不该把情绪放进解释里。<\/p>

<\/p>

“不是门牌有问题。”他说，“是门牌被人拿去做了风口。现在风口先掉线，公开后大家才能看清，原来顺着走的那条路，是被风吹出来的，不是自然长出来的。”<\/p>

<\/p>

周工把境外节点的证书链展开，指向最后一段签署来源。<\/p>

<\/p>

“这里还有一层。”他说，“节点虽然公开了，但它背后还有一套反向校验请求，发起方不是外部系统，是本地的回写接口。”<\/p>

<\/p>

林昼的眼神顿时更冷：“本地回写接口借境外节点给自己补合法性。”<\/p>

<\/p>

“对。”周工点头，“它先把展示版送出去，再让境外节点回签，最后回到本地说：你看，海外也认。”<\/p>

<\/p>

纪检联络员立刻明白了这层危险：“那我们现在要做的，不是证明它错，而是证明它先后顺序错了。”<\/p>

<\/p>

“就是这个。”林昼说，“先后顺序一错，所有合法性都会塌。”<\/p>

<\/p>

他伸手把那份跨域回执单独拎出来，贴到白板最右侧，然后在上面画了一个极短的箭头。<\/p>

<\/p>