派蒙云喜提红窗。

早上用着用着，派蒙云业务全都寄了。放在比较国际化的用户手里，派蒙云所有业务访问的时候都被提示诈骗。这一次还不是瓷器的反诈，而是 Google 安全浏览阻止的。

排查

好消息是我的 Google 账户又被扬了，这个时候又要请出我们的运维伙伴。登录 Google 站长工具，添加网站。

通过 Google 站长工具，轻而易举地发现了问题。

原来，在稍早前测试外链服务时，有小家伙通过直接创建外链绕开分享审查，并且利用外链的机制（读取时直接返回了可以直接访问的 html），访问时执行 js 跳转到了诈骗网站。

这一个超级头追案例让我们发现了事情的严重性。我们通过可疑日志进行排查，发现不止几个用户这样尝试。更有甚者尝试执行 php 程序。这对我们业务带来了巨大潜在风险。

现在

目前已经封禁相关账号并向 Google 提交申诉。同时，早柚盘的外链服务也将暂时关闭。我们需要探索一条更安全可靠的云文件分享方案。直接使用 Cloudreve 外链显然在公共环境下风险巨大，代价也巨大。

Cloudreve 中转外链机制

目前实践认为，使用 阿里云 OSS （私有读写）的情况下，利用 Cloudflare + 中转外链和自定义域名仍然会使本该直接下载的 html 文件变成正常访问的 html 文件展示，并且可以执行 js 脚本。目前氧化科创的解决方案是暂时关闭外链服务。