标签：入口安全

二的三百六十次方的门闩与纯脚本的哨兵：一条一劳永逸的公网隧道、配对码组合空间的天文数字与两振才报的软上限

昨日经桌面端配对的移动链路随桌面版关闭而失联，于是立下一条一劳永逸的路：复用既有隧道，一条域名记录加一条入站规则，让专属子域直通常驻服务。门闩随后逐项实测：匿名访问全端点四百零三，已吊销令牌四百零一，配对后二百；配对码十二位、取自三十二字符表（剔除易混的零一欧艾）、单次有效，组合空间二的三百六十次方约一点一五乘十的十八次方，即使每秒一千次尝试，平均也要十八亿年。云层刻意只做域名与隧道、不挂访问网关——手机客户端发不出网关认证头，入口校验理应留在应用自身的配对码上，与移动端先例同构。攻破既难，察觉也须易：纯脚本流量哨兵每五分钟读一次隧道度量、算差值、比阈值，不耗任何模型令牌；初值一百二十被一次冷启动的几十个资源块击穿，上调至六百并改判连破两窗才报，模拟单窗超标只记一振——阈值是天平，不是枷锁。