警惕群晖“玩物下载”

不论是作为公司的数据仓库、协同工作的桥梁，还是个人的媒体中心、备份仓库，Nas如今越来越流行。如果说“云”的时代正在崛起，Nas的普及恰巧将我们对云的幻想拉回了地面，数据掌握在自己手里那种踏实感，是任何公共云都无法给予的。

除了盛赞“群晖”Nas的实用性和高可玩性之外，本文的主要目的是提醒拥有群晖（或黑群晖）的玩家们：

警惕“玩物下载”套件的流氓行径！

“玩物下载”是迅雷旗下的产品，它的作用是借助迅雷的下载资源帮助用户在群晖Nas上 下载互联网上的文件资源，因为有吸血迅雷加持，普遍速度很快，比群晖自家的Download Station要强很多。而且现在不需要充值迅雷会员，直接微信扫码登录就能下载，亲测下载速度还挺快。

想一想如下的情景：

你在公司摸鱼突然看到一部你很喜欢的电影网上有了下载链接，于是直接远程发给家里待机的群晖让他下载，晚上回到家直接打开电视，访问Nas，就能直接看电影。

是不是还挺方便？

但是迅雷是什么角色？他们会不求回报创造出让你生活便捷的产品吗？不会。

玩物下载最早是需要迅雷账号登陆的，可是后来转变成微信扫码登录，有网友猜测是因为微信扫码后可以获得用户的真实名字和电话号码，在毫无隐私可言的国内互联网环境，贩卖个人信息早已经是产业化了。没有不卖的商家，只有抓到与没抓到的区别。

个人信息被卖倒也见怪不怪了，最为可恶的是玩物下载会在你不注意的时候悄悄上传下载数据，占满你的网络带宽，消耗你的硬盘。

玩物下载十分狡猾，通常你刚运行它的时候，它是不会主动下载上传的，经过一段随机的时间之后，它就会自觉地下载一大堆文件到你的OWDownload目录。这些文件有一些是爱奇艺的CDN碎片，有一些可能是别的迅雷用户下载的东西以便加速，还有的人说存在挖矿。

下图中，“玩物下载”并没有执行任何下载任务，却偷偷在用约2兆每秒的速度跑下载，写入硬盘。

新安装没过多久，玩物下载已经“自觉”地从网上下载了将近2Gb的内容到我的硬盘里了：

这才刚刚开始，如果你有耐心观察，用不了多久它的下载速度会跑满你的下行带宽。累积了一定量的数据之后，玩物下载又会开始疯狂读盘，跑满你的上行带宽，你的网络和硬盘，全天都会处在满负荷状态。

群晖通常都是24小时不关机，即便你根本不用玩物下载，通常用不了几天，你的Owdownload目录总大小就会上T级别，群晖的读写网络灯总是处在狂闪状态，上传下载的带宽时刻被占满，硬盘嗒嗒声不绝于耳。硬盘寿命被消耗，正常的上网会因为阻塞而降速或者根本无法进行。

群晖官方的说法

实实在在被迅雷玩物下载恶心了一把，“群晖”公司的口碑其实还不错，为什么会允许这样一个流氓堂而皇之的入驻他们的官方套件中心？

带着疑问，我提交了支持工单：

[症状]
第三方套件“玩物下载”在未征得用户同意的情况下私自占用群晖网络带宽下载上传，并且占用硬盘空间存储未知数据。
[重制问题步骤]
1、安装“玩物下载”套件
2、登录玩物下载
3、通常会过一段时间，即便用户没有使用玩物下载，它也会开始自动上传下载资料，并且在其下载目录“OWDownload”中的子目录中存储大量文件。
4、在“资源监控”中可以看到玩物下载读写速度惊人，网络带宽占用惊人。

群晖给出的解释如下：

亲爱的用户 您好,
感谢您的来信。
玩物下载是由第三方研发的软件，他们也并未和群晖有合作关系，我们可能无法提供更多的服务，还请您见谅。
您可以尝试在他们的官网或搜索网站查找确认您需要的信息。
从玩物下载qq用户群来看：857810977
偷跑流量的问题主要是：占用存储和网络，根据上传内容奖励“节点小宝积分”机制，可以兑换相应的第三方服务。
根据玩物下载官网：http://www.ionewu.com/pro_wwxz_help.html

给的网址是玩物下载的网站 “常见问题”，大概也就是说玩物会利用你的带宽做CDN，然后给你所谓的“积分”，这些积分攒到你七八十岁的时候，可以拿来换点视频网站的VIP期限之类的。

这种明目张胆的割用户韭菜把用户当傻子的行为，群晖居然觉得也没什么问题——反正机器卖出去了，网络和硬盘又不是群晖家的。

所以我很气愤：

作为群晖设备新安装就内置在套件中心的第三方套件，还是希望贵司能够重视一下，有一些监管力度。

不明确征得用户同意就占满带宽还事小，对硬盘7*24小时读写造成硬盘寿命降低甚至损坏，此类事情在网上已经很多了。用户的硬盘谁来买单？数据谁来买单？玩物买单吗？还是监管不力的群晖？

本来吧，这些话也纯属泄愤，没期待有什么实质性的改变，然后群晖用迅雷不及掩耳盗铃的速度回复如下：

亲爱的用户 您好,
感谢您的来信。

十分抱歉，我们已经将您的建议与需求转交给产品经理，我们将会思考如何规划未来的产品，并持续改进以更贴近您的使用需求。

您也可以将您宝贵的建议由此反馈给我们：https://www.synology.cn/zh-cn/form/inquiry/feature
若您还有使用上的问题，欢迎再次填写技术支持单与我们联系。
希望以上信息对您有所帮助，谢谢。

官方套话，我甚至觉得是直接复制粘贴的。

得到了官方的默许，群晖客服还熟练地塞给用户玩物的说辞，这两家有PY交易肯定是没跑了。

官方不支持，那还得自己找方法了。

解决方法

因为“玩物下载”最开始都会把垃圾文件放到

/OWDownload/.onewu/.owjstx

这个目录，我的思路是修改这个目录的权限，让玩物下载不能读写这个目录以及下级的所有目录文件，但是：我太天真了！

玩物下载似乎早就预料到有人会这么做，所以他存放垃圾文件的位置是会改变的！当它发现目录权限不足的时候，就会转而将垃圾文件放在别处，一旦你又限制了权限，它就会换个地方，最后，当你限制了玩物读写父级目录.onewu以为万事大吉的时候，玩物下载会告诉你：文件夹权限出错。然后不让你使用它下载任何你想下载的东西。

我从未见过有如此厚颜无耻之徒。

所以，归根结底，解决方法只有两种：

1. 只有在自己使用的时候才开启玩物下载，下完就在套件中心将其彻底关闭，以防偷摸下载上传。
2. 卸载玩物下载。

迅雷公司的本性想必大家都很清楚，期待一个流氓浪子回头为网民服务，我们还是太天真了。

@科技

• #nas
• #玩物下载
• #群晖

本作品采用 署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)进行许可.

赞赏

感谢您的赞赏

接受支付宝及微信支付。

您的捐赠事迹将被永远铭记在此网站的鸣谢页面。