如果你在2010年左右混迹QQ空间，大概率见过这样的留言：“代刷钻、代挂Q、空间人气包月，V信红包自动秒回”，那时候QQ号里挂着几个黄钻、绿钻，空间访问量破万，是很多年轻人眼中的“硬通货”，而支撑起这些需求的，正是那些藏在贴吧、QQ群、甚至是淘宝商品标题里的“QQ代刷网”，十年过去了，这个行业从一个稚嫩的灰色地带，演化成了一套完整且隐蔽的产业链，有人从中赚到了第一桶金，也有人因技术迭代而彻底出局，我接触这个圈子有七八年时间，见过最原始的傻瓜软件，也见过用云函数搭建的自动化刷量体系,今天就试着把我知道的写下来。

最早的代刷：一根网线，一台电脑，一个虚拟机的时代

2012年，我还在上高中，同桌花20块钱找人刷了QQ空间黄钻，那个卖家是个大学生，用一台配置很低的笔记本，开着一个叫“QQ业务刷取工具”的软件——界面是深蓝色的，像极了win2000时代的程序，他告诉我，原理就是利用腾讯官方早期的验证漏洞：某个黄钻开通接口在特定时间内没有做频率限制，只要用抓包工具重复提交请求，就能给任意QQ号开通试用服务，而试用期结束前，再用另一个脚本续期，就能做到“永久黄钻”，这种“永久”一般也就维持一两个月,直到腾讯封掉那个接口。

那时的代刷网根本谈不上“网”，大多是个人的QQ空间主页或者贴吧帖子，最简单的玩法是：卖家买一个腾讯的“业务体验卡”（比如7天黄钻体验），然后用一个批量脚本，把体验卡的代码无限次应用到不同QQ号上，因为体验卡本身是正规途径获取的，腾讯不会立即封号，所以这种刷法在2012-2013年非常流行，后来腾讯改了规则，每个QQ号只能使用一次体验卡，这帮人又开始研究“卡券叠加”技术——把多个体验卡代码拼接,伪造一个永不过期的状态。

记得最疯狂的时候，淘宝上搜“QQ钻代刷”，前几页全是这些卖家，单价从1元到10元不等，销量动辄数万，但淘宝很快就严查了，因为涉及虚拟商品欺诈（很多买家付了钱，刷的钻两三天就掉了），于是这个行业被迫转移阵地，从公开电商转向私域，也就是现在的“QQ代刷网”雏形——一个个独立的网站，用phpwind或者discuz搭个论坛，卖“业务币”,用户买币后自助下单。

代刷网的分类：从“纯手工”到“全自动”的进化

如果你现在去百度搜“QQ代刷网”，出来的前几页大多是那些做了好多年的老站，它们表面上看起来大同小异：首页是各种业务的列表——QQ名片赞、空间访客、说说点赞、留言板刷屏、会员天数、各种钻……价格从几分钱到几十块钱不等，但背后的技术架构和运营模式,其实分了好几个层级。

最底层的：手动刷量

这类网站其实不叫“代刷网”，而是“代挂网”，用户下单后，网站把任务派发给“刷手”（通常是兼职学生），刷手用自己的QQ号去执行操作，比如手动给指定空间点赞、手动加访客，每完成一个任务，刷手赚0.01-0.05元，这种模式极度依赖人力，效率极低，但好处是“纯真人”，腾讯很难判定为机器行为，缺点也明显：速度慢、不稳定、价格虚高，现在这种网站几乎绝迹了，因为人工成本太高,而且QQ号频繁做相同操作很容易被限制功能。

中间层：脚本+多开

这是最常见的代刷网模式，站长购买或自己编写一个自动化脚本，通常基于按键精灵、易语言或Python的selenium模拟浏览器，脚本会批量登录几十甚至上百个QQ小号，每个小号执行固定的操作：访问某个空间、点赞、留言，这些QQ小号有专门的渠道获取——淘宝上几块钱一个的“死号”（闲置很久但没被回收的号码），或者通过批量注册机自己注册（需要接码平台收验证码）。

为了规避反爬，脚本会随机模拟人的行为：每次操作的间隔在1-5秒之间随机，鼠标移动轨迹也有一定的偏差，早期的脚本很简单，就是定点点击；现在的脚本会先滚动页面，再找到目标按钮，甚至模拟屏幕滑动，这类代刷网的核心竞争力在于“号池”的质量和数量——号越多，同时在线刷的效率越高,用户下单后等待时间越短。

最顶层的：协议直刷

这个层次已经不需要模拟浏览器了，直接通过QQ的API接口进行请求，比如QQ空间点赞，本质上是向某个url发送一个带cookie的post请求，代刷网的技术人员通过逆向分析QQ的安卓客户端或pc客户端，找到这些接口的加密方式，然后用程序直接调用，这种方式的效率是脚本的几十倍,一台普通服务器就能同时处理上万个任务。

但协议刷最大的风险在于“封号”，腾讯的安全系统一旦检测到非官方客户端的请求，会立刻封禁该QQ号，所以顶尖的代刷网会使用“动态代理”和“设备指纹修改”——每次请求都换一个IP，并且模拟不同的手机型号、系统版本、MAC地址，有些还会使用老版本的QQ客户端（比如8.0以前），因为这些版本的接口加密相对简单,腾讯也懒得维护旧版安全。

我认识一个做协议刷的朋友，他专门收集被废弃的、但没解绑手机的QQ号，这些号因为长期不登录，腾讯会把它们标记为“沉睡号”，安全等级极低，他用这些号来刷点赞，每个号刷几百个任务后就会因为异常操作被冻结，但他无所谓，因为号是免费的，冻了再换一批，他跟我说，一个普通代刷网维持正常运行，每天要消耗大约200-500个QQ小号。

代刷网的盈利模式：不只是“卖虚拟货币”

很多人以为代刷网就是赚个差价：用户花1块钱买100个赞，网站用脚本刷成本可能只要1毛钱，这确实是主要利润来源，但真正让这些站长年入百万的,是另外几个更隐蔽的变现方式。

精准流量变现

代刷网的用户群体非常垂直：95后、00后，热爱社交，喜欢攀比，对QQ等级、空间装饰有执念，这类用户同时也会对游戏充值、皮肤代购、虚拟女友等感兴趣，所以很多代刷网会在网站侧边栏或者任务完成后的弹窗里，推广其他产品，刷满1000赞后，可以免费领一个游戏礼包”——这个礼包实际上是一个手游推广链接，用户点击后注册，代刷网就能拿到CPA（按注册付费）的佣金，一个用户3-5元,比卖赞赚钱多了。

会员订阅制的复购

大部分代刷网都设有“VIP会员”制度，会员每月交20-50元，可以享受所有业务半价、优先排队、甚至“无限次刷”的特权，这种模式很像健身房会员卡——很多人交了钱但刷几次就忘了，网站赚的就是这部分“沉睡收入”，而且一旦用户成为会员，他对该网站的粘性就会极大增加，因为他觉得不刷回本就亏了，有些厉害的代刷网，会员总数能到几万人,光会员费一个月就是几百万。

倒卖“号权”

在做协议刷的过程中，代刷网会积累大量可用的QQ小号，这些号虽然操作久了会被封，但在被封之前，它们是有“状态”的——比如有些号因为长期刷赞，空间等级很高、有各类钻，甚至被腾讯系统误认为是“活跃优质号”，这些号可以直接卖给那些需要QQ靓号或者用于营销的人，一个带有黄钻、空间等级6级以上的QQ号，在黑市能卖到20-50元，代刷网一天产生几百个这样的“半成品号”,随便卖卖就抵消掉服务器成本了。

代刷网的技术攻防：一场没有硝烟的“猫鼠游戏”

腾讯的安全团队不是吃干饭的，这些年他们对刷量行为的打击越来越精准，最早是简单的IP频率限制：同一个IP一小时内不能给超过10个不同QQ空间点赞，代刷网就用代理IP池，轮换使用，腾讯又加入“行为指纹”：比如鼠标点击的坐标、屏幕分辨率、浏览器UA等等，脚本就模拟这些参数，腾讯再升级：检测cookie中的签名算法是否来自官方客户端——这就倒逼代刷网去逆向QQ的加密算法。

我印象最深的一次攻防发生在2017年，那时候腾讯突然改了QQ空间点赞的接口，把所有参数都做了md5加盐加密，而且盐值是动态的，从服务器下发，所有依赖协议刷的代刷网瞬间瘫痪，有的站主连夜写逆向脚本，反编译QQ的so库（安卓的底层库），找出加密逻辑，那段时间代刷网的价格暴涨，原本1元钱能刷200赞，涨到1元只给30赞，因为新的协议还不稳定,封号率极高。

而那些坚持用脚本模拟的方案反而活下来了——因为模拟真实客户端不需要破解加密，只是慢一点，但腾讯很快又推出了“人机验证”：当检测到某个账号操作异常时，弹出滑块验证或选图验证，代刷网就接上打码平台（比如打码兔、超级鹰），用人工或AI自动识别验证码，每一张验证码的成本大约0.01元，刷一千个赞也就多花1毛钱,完全在可接受范围。

现在最新的一轮攻防是腾讯引入了“设备关联性分析”，如果你用同一个手机刷了几十个QQ空间的赞，哪怕每个号都换IP，但手机型号、imei（设备识别码）始终如一，腾讯就能把这批QQ号关联起来，批量处理，所以代刷网现在不得不使用“设备模拟器”或真实的旧手机阵列，有些大站甚至租用服务器，每个服务器上跑了上百个安卓模拟器实例,每个模拟器配置不同型号的虚拟设备参数。

代刷网的产业链：从号贩到支付结算

你可能想象不到，一个看起来不起眼的QQ代刷网,背后牵涉到好几层角色。

“号商”，他们专门注册或收购QQ号，然后用软件养号一个月（每天登录、加几个好友、发几条说说），让号看起来像真人，这批“白号”售价在0.5-2元不等，号商还会提供“解冻”服务——如果你的号被封了，他们能通过申诉程序帮你解出来，一次收费5元，这个申诉的过程其实也是靠批量脚本：用不同的QQ号伪装成用户去举报自己,或者用某种技巧覆盖安全记录。

“卡商”，代刷网为了收款方便，通常不会直接接微信或支付宝，因为这些平台对虚拟商品交易有监管，容易封账户，所以代刷网用的是各种第四方支付平台，俗称“跑分”平台，用户付款时，实际是转给一个个人的银行卡或支付宝，然后这个“跑分”平台把资金聚合后再转给代刷网，跑分平台会抽成1%-3%，有些代刷网也接受虚拟币，比如USDT,这样更彻底地隐藏资金流向。

然后是“源码出售者”，代刷网这个行当里，真正的高手不是那些跑来跑去刷赞的站长，而是写源码的人，一套完整的代刷网站源码（包括前端下单页面、后台管理、自动化任务分发、号池管理），在2015年能卖到2000-5000元，现在更便宜，甚至有人在GitHub上公开了一份简易版的，但很多站长没有技术能力二次开发，只能买现成的，这就催生了“源码加密”的生意——卖家在源码里植入后门（比如统计网站收入、定时把自己的账号设为超级管理员），一旦站长赚钱了，他就远程控制网站，把收入转走，这种“黑吃黑”在代刷圈非常常见。

“引流商”，代刷网不做广告，因为正规的广告平台（百度竞价、社交媒体广告）会直接拒绝这类内容，引流商就在各种贴吧、QQ群、短视频评论区发广告：“想刷空间赞？加我微信”，然后把这些用户导入到代刷网，流量成本很低，一个真实用户的引流成本可能不到0.1元，但为了对抗举报，引流商会用“变形词”（DD刷网”、“抠抠业务”）,或者把联系方式藏在图片里。

站在用户角度：为什么有人愿意花钱刷这些“虚的”？

这个问题拷问了很多年，但如果你真的接触过那些刷量的用户,你会发现他们的理由很现实。

有个初中生跟我聊过：他所在的班级QQ群，大家互相比空间访客数，谁的空间访客少，就会被起外号叫“小透明”，他刷了500个访客，第二天到学校，同桌惊奇地说：“你空间怎么突然那么多访客？”他得到了一种短暂却真实的满足感，这种满足感不是虚荣，而是一种对社交地位的确认——在十几岁的年纪,网络空间就是另一个社交场。

还有人是为了追星，某个明星的QQ应援群会要求成员必须达到一定等级才能入群，为了混进核心群，她们就刷会员天数、刷访问量，刷完之后，她们真的会去应援群里认真打榜、做数据，这种“先交投名状”的模式,在饭圈很普遍。

也有纯粹是为了测试，有些程序员或安全爱好者，会买几张卡券自己刷着玩，想看看腾讯的防御体系到底多强，代刷网对他们来说,就像一个开放的测试平台。

最多的还是为了“装点门面”，微商需要空间访客量来显得自己生意火爆；一些小网店店主需要靠QQ名片赞来提升信任度；甚至有一些做相亲交友的，在个人信息里填了几万访客，就为了让对方觉得自己“受欢迎”。

代刷网的未来：还有多少路可以走？

从大趋势看，QQ的活跃度本身就在下降，微信取而代之，所以QQ代刷网的蛋糕在缩小，但并没有消失，因为QQ在学生群体（尤其是初中生、高中生）中仍然占有较高比例，而微信对他们来说是“大人用的”，而且QQ空间的开放性和可定制性，给了刷量更多的操作空间——微信朋友圈是私密的，没法刷访客；而QQ空间访客是公开的,能直接呈现给所有人。

代刷网开始向其他平台蔓延，比如抖音的粉丝量、点赞、播放量；小红书的赞和收藏；快手的人气值，这些业务的原理和QQ代刷一模一样，只是换了平台接口，很多老牌的QQ代刷网，现在都在首页加上了“抖音业务”、“快手业务”的分类,一套代码通吃。

技术的演进也没有停止，我最近看到一种新的代刷模式：利用微信小程序的云开发环境，通过云函数直接调用社交平台API，由于云函数运行在腾讯自家服务器上，IP本身就是正常的，而且不容易被反爬，有些代刷网甚至用上了区块链技术的“刷量智能合约”——用户支付USDT后，合约自动触发刷量脚本，完全去中心化，中间人无法篡改，但这听起来有点太科幻了,目前还不算主流。

说到底，代刷网这个生意之所以源源不断，根本原因在于人们对“社交资本”的渴求，只要社交平台还存在展示数据的按钮，只要有人想让自己看起来更受欢迎，代刷网就有生存空间，腾讯也好，字节跳动也好，它们能做的只是不断提高刷量的技术门槛，但永远无法根除——因为刷量这件事,本质上是人的心理需求在技术层面的映射。

我曾经问一个做了六年代刷网的站长：“你就不怕有一天这个行业彻底没了？”他反问我：“你见过哪个社交平台敢关闭所有数据展示功能？只要点赞数、粉丝数、访客数还在，就有人想让它变多，我只不过是在帮他们实现愿望罢了。”他说话的时候，电脑屏幕上正滚动着几千个QQ小号的登录状态，颜色从红色变成绿色,像是某种隐秘的仪式。

我关掉聊天框，看了看自己的QQ空间——上一次发表说说已经是三年前了，但在我不知道的地方，那些密密麻麻的数据请求仍然在服务器之间穿梭，为一些人的青春续着最后一口气，而代刷网，就像这个生态里一个固执的寄生者，它不创造价值，但它一直在那里，看上去一点都不体面,却又无比真实。