张磊的blog

五道口一游

周五，早一点下班，坐两站城铁到了五道口。

Google的Logo很熟悉，大楼却陌生。3年多以前，张智勇送我一件Google的Tee，乐了很久；也在那段时间，收到了李大师寄来的签名新书。相当长的时间内，我拿“做最好的自己”做blog标题，被不少人鄙视。现在回头看看，确实该被鄙视。

在Twitter(@blogkid)上改了bio，坦言是我是百度工程师，然后引发了长达一天的血雨腥风。我大概挑选几条，我无意冒犯哪位真实的朋友，这里的评语也都是个人意见，希望不要被无关联想恶意揣测。

1. 有人义正词严地质问，某公司有没在三鹿事件上收钱？有没有删除结石宝宝的搜索结果？

这件事去对比一下两边的搜索结果就知道了，搞笑的是很多人连这个调查都懒得去做，直接就来当判官了。

2. 苏州联建罢工，某公司已经和谐了搜索结果，只有Google的结果还在。众人疯狂RT。

我又去搜了一下，谁说搜不到？结果里明明有。

3. 某公司是没有和谐掉搜索结果，但我和你打赌这些个结果能存在多久。

这有什么好赌的？难道你是网监的领导你说初一他们不敢十五？

4. 来自另一家大公司的同学质问：你这么为某公司辩护，他会给你涨工资么？某公司就是RP太差。

这话说得像是我在为黑恶势力卖命一样。让我想起了革命电视剧里审判国民党战俘：你招不招，你以为你不招你的美帝国主义会保护你么？我只是陈述点儿事实，有人就看不下去了。这种天朝上国的心态真是牛B得无以复加，推荐读读推到柏林墙同学的《清朝的故事》，消消气吧。

当时有点后悔，把一些同事的Twitter ID也顺手发了出来。后来看到各位同事也纷纷修改了BIO以示支持，心中只有感动。

有感于caoz说的“站在事实的一边”，很多消息只要亲身验证一下，便知真伪。但即使在Twitter上，这也是一种稀有到可贵的品质。如果做不到这一点，即使你用的是Twitter，和用一个充满了“脑残”“SB”这类回帖以及假新闻的论坛，又有什么区别。

站在事实的一边，还包括接受既成的事实。有人给我留言，开头就说Google在中国“无论多小的evil”如何如何。Google在中国做了“多小的evil”？抄袭搜狗的输入法算不算大？有没达到传说中的底线？当然，就看你如何定义evil。也可以说Google的工程师都是天才，不拘小节，不过是借用一下词库。窃，怎么能算偷呢？

我很喜欢用GReader、Gmail这些出色的产品，但它们和Google中国没有关系。我也早就习惯开着proxy上网，用代理访问所有Google的产品。Google中国，一路走好。

UPDATE:想起一件事儿，今天在五道口某公司楼下，居然有警车在周围转悠。看来兹事体大，我们静待真相吧。

UPDATE2:“很多人都在说”“很多blog都有记载”，这算不上什么论据。说得多就是真理？就像很多书里都写汪精卫是个大汉奸，缺少判断能力的人，看过两本就深信不疑了。怀疑的精神，才是实证的前提。

UPDATE3:抒发一下个人感情，没想到还是不可避免地有一堆人把我当成公司代言人。长篇累牍地回复留言让我感觉很疲惫。本文从此关闭评论，如果有更多需要讨论，欢迎写在blog上并发送trackback过来，或者直接在Twitter @blogkid。如果是和公司有关的，还是直接找有司去问吧，我实在懒得回了。

Google还是撤吧

今天发生的这件大事，即使真理部下达命令让各大网站删除相关报道，该知道的人已经都知道了。还没知道又想知道的同学，可以去搜搜相关文章。

开复离职之后，Google要撤出中国的消息就已在坊间传播。不管是之前高管的表态，还是M计划早泄，都在隐约暗示这么一天。今天的事算是一个明证，令人讶异的是这种极其刚烈的方式。

简单陈述一下观点：

1. 如果以“do no evil”的原则来衡量，Google中国早就该撤了。在Google，京东可以买新蛋的关键词，百度之前的竞价排名也没允许这么做。更多的evil，粉丝们可以拜读一下caoz的文章。
2. 一直evil着，突然有一天大领导说坚决不能evil了，这不奇怪。我百分之百相信Google的大老板非常讨厌应付中国的审查。开复还在Google的时候，回去美国述职总会遇到抗议的人群。多数时候呆美国的大老板，更没少被抗议吧。
3. 所谓和政府协商，其实没什么好协商：那么多丑事，怎么能出现在搜索结果里呢？我在公司参与的一次培训，有人提问一位高管，为什么百度要把大学贴吧改成那副样子。答，中国总有些人，怕网民知道的东西太多，尤其怕学生知道的东西太多。
4. 我用Google是种习惯，即使在为百度工作。幸运的是公司尊重这样的习惯。某些以文化著称的公司可没这么自由，上班时用QQ都得小心。
5. 不管结果如何，剩下的搜索引擎们，日子都不会好过。国家只会愈加提防，免得哪一天你们不厌其烦不胜其扰，也不陪他玩儿了。一定会加倍努力地打造那个新华网的搜索。其他的互联网公司，也要愈加小心国家队了。谷歌可以撤，百度腾讯怎么撤？
6. 我挺悲观的。但除了写写文章，什么都不能改变。
7. 我同意孙云丰的观点，除了某些措辞。如果谷歌真是占据了大部分市场份额，估计这事也不会发生。云丰看样子要一战成名了，虽然他也不稀罕这点名气。

UPDATE: 有不少人留言来骂，却羞于留下ID。敢做不敢当，还好意思出来混。虽然我可以不让这些留言展示出来，但何必呢？所有留言都会被展示。另外，送这种人一句话：80年代的愤青，可不是现在这副衰样儿。真是一代不如一代。

两则有趣的Alexa数据

闲来无事，看看Alexa，却有些特别的发现。

一、Linode（Alexa）的流量数据中，来自中国的流量已经超过了美国。

看到这个，我第一感想是：不会吧，国内我们这么几个人推动一下，就迅速打败了Linode自己在美国的推广？

随着国内的口袋越收越紧，也许用上Linode的人会越来越多。现在Alexa已经把Linode当成一个中国的网站了，进去直接给显示“Traffic Rank in CN”而不是US。

二、支付宝（Alexa）流量最大的频道是积分频道

不知道是不是和A公司年终拼命推广有关（近期Alexa排名增长非常迅速）。但积分频道的流量远超其他频道，绝非一日之功。最近支付宝的新版上线，昭示着它已经脱离了单纯的支付工具这一角色，不论是从形式上还是实质上。如今再叫“积分频道”已经不太合适了，也许该叫“生活频道”？

我的服务器租用史

最近国内关了不少机房，拔了不少网线。.cn域名从此不再对个人开放，局势很是紧张。但我一点也不担心，因为我把服务器放在了自由的国家，把域名从.cn换成了.net，注册地也在国外。从05年开始写blog，4年多时间，我使用了4家不同提供商的服务器。今天写文章回顾一下。

小站开张

2005年，我开始寻找一个支持php的空间，馒头推荐了我要安家的自助型。这个自助型的套餐，现在还在我要安家首页，看来销售状况很不错。当时我买了10M空间、10M数据库，每年费用30元，每月3G流量。最初用一个叫Exblog的系统，那时很土，还不知道有WordPress这好东西。

当时用blogkid.cn这个域名，备案是由我要安家帮助申请的。那时虽然备案很讨厌，但由IDC帮忙打理，很容易通过。

远渡重洋

使用这个10M空间一直到2007年初，我想做点儿别的网站了。看到大伙儿推荐Dreamhost不错，动员大学宿舍的兄弟们一起买了两年Dreamhost。虽然之前就开始用Ubuntu，但直到用上Dreamhost，才真正开始用shell。我和兄弟们在Dreamhost上搭了很多网站，包括牛扑，最早也是PHP写的，放在Dreamhost上。

使用Dreamhost期间，对他们的客户服务很满意，可以说专业、及时。当时我不知道给数据库加索引（严格来说根本不知道索引这回事），他们在slow-query日志里面找到耗时的查询，然后帮我加好索引。

当时和我一起买Dreamhost的Alone，现在去了没有防火墙的德国。大学一直单身的他，毕业后找了一个北京的女友，两人一起在德国，开始写情侣blog，还在用着Dreamhost。现在我有点担心这个.cn的域名没备案，会不会被**给“停止解析”了。

潜入扬州

当时牛扑流量非常大（其实也就每天一万多IP），Dreamhost有点顶不住了。给我发来邮件，说DB的压力很大，该索引的字段都做了索引，没法做更多优化了，推荐我用DreamhostPS。我当时在网站上做了很多cache，没想到Dreamhost还是顶不住。而当时的PS感觉不太成熟（后来Fenng用过，但感觉并不好），所以没有使用。

08年3月底，我找了当初帮我注册blogkid.cn域名的哥们，从他在的扬州电信租用了一台独立服务器，装的是Windows 2003。这次搬家要迁移很多东西，好在可以直接在Dreamhost打包好，然后用扬州的服务器下载。扬州电信的机房速度不错，我在杭州ping的时候只有10ms左右延迟，在北方打开也飞快。服务器的费用是一年6K，一个深圳的朋友Jackson帮我分担了一半。

我的网站是有备案的，所以放在国内没什么问题。而且在08年我回来那一段，国内对备案查得比较松。没想到，仅过了半年，就开始紧张了。

二度留洋

有一次和扬州电信的哥们聊，他说投资了一百多万搞了一套防火墙。没想到过段时间，我的服务器80端口打不开，但是3389什么的端口都没问题。后来才知道服务器80端口被防火墙给关了。因为一篇《可怜的大学生》。我这才知道，他们这个防火墙也不是用来防攻击，而是用来防自己的。

09年3月，马上要到独立服务器续费的时间，我思忖着，还不知道六月的时候风声要多紧呢，于是我再次把服务器搬到了国外。这次，我选择了Linode。用上Linode以后，感觉很棒，我开始推荐周围的朋友们使用。如今已经有将近30个朋友在我的推荐下使用了Linode。Fenng用上Linode后，也赞不绝口。

现在看来，这次搬家真是个明智的选择。国内的环境进一步恶化，JavaEye的robbin说，连“月薪过万”都是敏感词了，真不知道在国内的网站怎么活。今年还做了另一件事，就是把.cn域名换成了.net，劝大家还用着.cn域名的，趁早换了吧，也许已经不早了。

–

除了上面4家，我还用过GoGrid和RackspaceCloud两家按需收费的云计算服务。感觉RackspaceCloud更好。大家有什么计算任务需要跑在上面的话，可以试试。用来做WebServer的话，还是建议选Linode或者Dreamhost。昨天有朋友找到我，他的公司想在国内做虚拟化的服务，我劝他别搞了，风险太大。

如果只是放Blog和一些小网站，Dreamhost应该足够用了。Linode自由度更大（有root权限，有独立IP地址），折腾的空间也更大，但是价格小贵。把服务器放在自由的国家，至少不会被拔网线；当需要提供商帮你解决问题，他们的CS不会像国内IDC一样给你摆臭脸。顺便说，07年我开的Dreamhost账号，现在一直保留着。今年年初该续费时，正好paypal里面有不少钱，顺手就续了两年的。

注册域名推荐用name.com，没有godaddy那么多广告，速度也还比较快。千万别在国内注册。

淘宝（会）是个媒体平台

不知道有多少人会从淘宝首页的一大堆商品分类中开始一次购物，但在最近，我注意到在这些商品分类的顶端，多了一个和商品无关的栏目。

用“数字娱乐”来概括这些东西过于狭窄了。淘宝捧出一个和鸡冻网合作的淘宝视频，众人皆呼不明白。但如果把视频、杂志、打听以及淘浆糊串起来，也许会看得更加清晰。一方面，淘宝作为交易平台，市场份额大幅领先的情况下，很难有爆发式或者成倍的增长；另一方面，如果只是个交易平台，要上市圈钱还嫌单薄，或者说得堂皇点难以承载投资人的期待。

如今再不会有人帮马云操心：淘宝要不要免费。通过广告来盈利，淘宝已经和百度类似，成了一个媒体平台。用户和用户所带来的流量，是这个平台最宝贵的资源。这就解释了为什么淘宝开始关心杂志、视频、SNS这些看起来与交易无关的东西。而淘宝花重金投放电视广告，可以认为是在和百度抢夺入口——铺天盖地的推广，效果是显著的。从Alexa排名上看，淘宝已经是国内流量第五大的网站。搜狐和网易这两家历史悠久的门户，在排名上已然输给淘宝。

淘宝要在何处上市，是个有趣的问题。香港？阿里巴巴(HKG:1688)14元发行价，两年后的今天股价还不到20块。宣称客户第一股东第二的小股东马云，在20多块时大笔抛售，真把股东们当二了。我想，淘宝上市的地方应该不是香港。纳市是极有可能的，马云之前在《纽约时报》发表署名文章，也许是铺垫。而去纳市也有问题亟待解决：大家可能会把淘宝当成另一个EBay，毕竟当年淘宝将EBay逐出中国堪称经典。但EBay这两年江河日下，快要沦落到让Paypal来养活，早已不被投资人待见。把淘宝打造成一个媒体平台，也许可以绕过EBay这个大坑。

BTW，对于“媒体平台”这四个字，还没有确切的定义。魏武挥有一篇《媒体平台化》，推荐看看。

题外话：最近把好多好多迁移到了TOP上，感觉TOP的API已经比之前好多了。

淘宝的人气商品，是怎么炒出来的？

在“好多好多”上面看到一些销量很高的商品，点过去之后发现，实际上销量都是虚假构造出来的。比如这双板鞋，在下面的成交历史中，赫然有一笔一下拍下1508件商品的交易。

这不是个案，在好多好多上面有很多商品都是如此。淘宝总说自己在严厉查处虚假交易，能把韩寒的店铺给封掉，却抓不住一个明摆着的虚假交易？

做个卖家不容易，炒作人气的目的显而易见。但别的方式去炒都有风险，唯独用淘宝客来炒人气，淘宝很欢迎。因为淘宝客是按照交易金额的一定比例扣佣金，而佣金的10%最终以技术服务费的名义到了淘宝的腰包。

试问，淘宝已经收了这笔钱，还有什么立场抓这笔虚假交易？淘宝的同学们一定对这个漏洞心知肚明，马云说不让淘宝多赚一分钱，看来，这部分收入一定是计划内的吧。如果不是，多赚了钱要扣KPI的。

我有点担心，这么下去，人气这玩意，会不会在淘宝上通货膨胀了？

谁还记得TOP？

6月22日，淘宝开放平台横空出世；前几天，我在一本《程序员》杂志上，看到了TOP的软文。今天是8月11日，距离TOP发布已经有40天。这40天里，不妨看看TOP取得了哪些发展。

从旁观者的角度，TOP的开发者论坛，到现在为止，只有1048个主题。扣除灌水专区的262个帖子，平均每天只有不到20个新帖。另一方面，论坛疏于管理，广告贴比比皆是。论坛绝不仅是一个用来发布公告的场所，能活跃气氛的论坛版主甚至比出色的开发工程师更难找。

TOP的找应用页面，前两页上的应用，12个中有9个是淘宝自己开发的。看起来TOP并没有动员起广大的开发者，即使ku6这种有一定规模的网站成功接入，甚至引爆流行，充其量也只是几个API的成功，对整个平台意义不大。在后面的几页，也还有些第三方开发的应用，但一共只有5页。

而从开发者的角度，TOP的沙箱环境，可以被认为是一个自作聪明造就的垃圾：

最初，TOP提供的查询API，根本查不出结果，在论坛里提问才知道沙箱环境根本没数据。过了不久，查询可以得到数据了，但看起来有几十条查询结果，指向的是同一个商品，商品图片也一模一样。有谁见过twitter、friendfeed会把search api也整一个沙箱环境呢？退一步说，人家如果搞个沙箱环境，会不会搜出来40条都是一样的内容？如果是sns类的api，有必要用沙箱环境进行控制；但对于查询类API，人家还不如直接抓取页面来分析。

这个当初被视为大淘宝的“关键步伐”的TOP，正在悄然走远。我觉得，开放平台成功的原因很多，但的失败的原因只有一个：开放得还不够。对TOP来说，也许还一并遇到了运作方面、技术方面的问题。

注：文中对论坛平均每天主贴的计算，是以6月22号为起点。实际上，能找到的最早的帖子是4月21号，所以平均下来更少。

好多好多现支持订阅

距离上一次给好多好多增加功能已经有一个月。一个月来，淘宝发布了TOP；阿里妈妈原有接口进行了调整；Twitter也被封了。这些或多或少影响到了好多好多，但也一一解决了。

现在，可以在任何一个RSS阅读器中，订阅好多好多的最新讯息，我把它称为“好多好多画报”；也可以follow @haoduohaoduo，每个早晨都会看到当天更新的最热商品。

好多好多没有基于TOP的API进行开发，而采用了阿里妈妈开放的一套查询API。我不止一次想把好多好多迁移到TOP平台上，但都放弃了。TOP不仅使用很繁琐，而且还是个半成品，在沙箱环境下依然有各种各样的问题。

附上好多好多画报的订阅地址：http://haoduohaoduo.com/index.xml

莫让数字证书绑架了电子支付

昨天上午在手机上把玩支付宝的客户端，尝试给同事付一笔钱。耐心输入许多信息后，被告知，“数字证书用户暂不能支付”。不禁哑然，“手机在线支付，随时随地体验电子商务交易的快乐”，如果你装了数字证书，恭喜你，你没法体验了。

写文章前我专门查阅了一下数字证书的定义，在百度百科和Wikipedia都有，百度百科的词条更详细些。如今的支付宝和财付通都引入了数字证书这个东西。财付通的也许是用户太少，没有见到什么讨论。但支付宝的数字证书用户可真没少吃苦。我在IE7和IE8中导入证书都遇到了奇怪错误，大辉也专门针对IE8写过文章。

更严重的是，如今数字证书的作用范围仅限于Windows+IE，这让Windows+Firefox，Linux+Firefox甚至MacOS+Safari这些搭配都玩不转了。一起玩不转的还有手机版，如果两年后Google的Chrome OS——这个以Web为中心的OS流行起来（我知道它也是基于Linux），哪怕安全控件已经开发了一箩筐，数字证书，依然是绕不过的坎。

不如回头想想，数字证书是否安全？有多安全？是否有替代的解决办法？答案也并不复杂，不如考虑一个被广泛使用的“手机锁”（也被叫做“手机动态口令”等）。当绑定手机后，在进行一些重要操作时，网站会随机发送一段验证码到用户的手机，用户必须输入此验证码才可以继续操作。这个办法看起来土鳖，但已经非常保险。要知道，招商银行的支付网关，如今也支持这种方式的支付。一家在互联网方面做得最出色的银行（没有之一），选择了这样的策略，多少值得我们思考。

有人会说，数字证书技术如何先进，采用的RSA加密如何优越，高精尖就一定合适？或者说，那些把Linux玩得风生水起的Geek，有多少人会需要数字证书这样的东西来保证它们的安全？分享一个“古老的”小故事，我想大家都看过：

联合利华引进了一条香皂包装生产线，结果发现这条生产线有个缺陷：常常会有盒子里没装入香皂。总不能把空盒子卖给顾客啊，他们只得请了一个学自动化的博士后设计一个方案来分拣空的香皂盒。博士后拉起了一个十几人的科研攻关小组，综合采用了机械、微电子、自动化、X射线探测等技术，花了几十万，成功解决了问题。每当生产线上有空香皂盒通过，两旁的探测器会检测到，并且驱动一只机械手把空皂盒推走。

中国南方有个乡镇企业也买了同样的生产线，老板发现这个问题后大为发火，找了个小工来说:你他妈给老子把这个搞定，不然你给老子爬出去。小工很快想出了办法：他在生产线旁边放了台风扇猛吹，空皂盒自然会被吹走。

已经上马数字证书的第三方支付公司，应该是骑虎难下了。还没有上当的公司，可以仔细考量一下。复杂的做法，并不是把事情变简单的唯一途径。

PS：本人是百付宝的员工，文中观点仅代表个人非客观意见。

PS2：支付志这篇文章里引用的图片，和我的手机一样，都是台版的S1 。

UPDATE： 本周，腾讯公司推出了基于Firefox的数字证书。不知道alipay会不会跟进。拭目以待。 -2009.9.20

淘宝开放平台再次横空出世

这两天精神总不好，于是今天几次三番睡觉，将近12点才爬起来。就看到了Twitter上说淘宝的开放平台发布了，地址在：open.taobao.com。

这不是淘宝的第一个开放平台，去年8月，淘宝已经推出了一个试水性质的开放平台，叫做淘园。只是淘园的文档太多示例太少，大部分功能都需要绑在阿里软件这个山寨头目上，所以放出来很久也没啥动静。一转眼10个月了，淘宝又有淘浆糊推出，而独立于淘园的淘客API也太过山寨，在这种情况下，迫切需要“one platform to involve them all”。

于是我说，淘宝开放平台，再次横空出世。

浏览了一下我所关注的“淘宝客API”，确实比之前更加完善。而且在如今API的基础上，可以搭建一套完整的、自动化的返点机制，这非常值得称赞。

不过，在SDK上的配备，还是不够。只有Java和PHP，其他语言如Python、Ruby都只有一个Demo。我看了一下Ruby的Demo，想笑。

def createRequestParam(paramArray)
	array = paramArray.sort()
  	i = 0
  	str = ''
  	while i < paramArray.length()
    	temp = array[i]
    	str = str + temp[0] + '=' + temp[1] + '&'
    	i = i + 1
  	end
  	return str
end

估计写这个demo的老兄，也没用过多久ruby 。简单来说吧，上面这一个函数，可以用一行代码完成，而且不影响代码的可读性。

下午研究一下，看看能否把好多好多，顺利切换到新的平台上。

UPDATE：发现新的API都把中文编码更换到了UTF-8，这也很赞。