④ 12306新版所出现的问题

4.1 漏洞

4.2 性能

4.3 设计和规则

• 1.请求验证码图片（服务器生成）
• 2.调用 checkRandCodeAnsyn 在操作前就判断是否正确
• 3.连同验证码一起提交，如提交订单和提交登录。这个流程并没有问题，也是比较人性化的操作。但是在整个流程中，没有对时间进行任何限制。在1月份改版后，验证码识别难度已经大大提升，但是这只是导致了验证码一次识别率下降，多试几次，总能识别出一次，加上checkRandCodeAnsyn接口本身没有任何调用限制，导致虽然需要识别多次，但是总体速度几乎还是秒级别的。

以铁路通为例，现在的版本依旧识别验证码，但是识别的过程就是在上述的1-2步骤间来回走，当成功后则跳出。虽然测试的时候需要将近四次才可以识别出来，但是由于现在服务器速度较快，总体花费依然只需要不到两秒。这会导致如下问题：

• 1.高峰期服务器负载较高，请求响应速度慢，但是这种反复请求并验证的操作很容易导致服务器压力升高很多；
• 2.当服务器负载不高时，利用此手段依然可以完成既定目标（全自动订票且效率远比人手动高）
• 3.可能会被暴力利用，如心蓝订票复出版中，有个服务器测速。它的测速不是测CDN节点的速度，而是服务器的速度，测速方式就是爆刷验证码接口，每隔20秒并发20线程请求验证码图片，借以测速。由于验证码的请求、验证是否正确的请求、提交请求都是必须由12306自己的服务器来完成，而不是像查询那样可以由CDN提供缓存，因此被人利用或暴力操作后，对12306的服务器本身也是非常不利的。

⑤ 为啥买不着票？票都到哪里去了

如果今年真的亲自买票的话，会发现买票的难度是高于去年的。究竟为什么高，原因很多。

首先是12306网站本身的因素。承接之前所言，12306网站在高峰期非常不稳定，买不到票之外还经常崩溃、无法打开，这一切都在折磨着用户的神经。除此之外，造成大部分人感觉票难买的，还有很多因素，比如缓存。

什么是缓存？是12306为了缓解自身服务器压力，部署在CDN层级的一层缓冲界面。简单的说，就是在规定的时间里，如果你连续查询，那么实际上这个请求将会由CDN服务器使用之前查到的数据直接发送给你，而不是真正地去12306查询数据。这个缓存技术在大部分网站上都会使用，连我的网站上都有，只不过12306的这个缓存比较特殊，特殊的原因是其缓存的目标和层级都比较神奇。一般来说，动态查询产生的结果是不应该被缓存的，一般的缓存也必须针对用户和浏览器等客户端进行严格区分，而12306的缓存神奇的地方，在于只要是同一台服务器，它不区分浏览器、用户，只要查询的时间地点一样，就统统进行缓存。这种机制的运用，可以大大降低12306自身服务器的压力。据一些背景资料的了解，在12年春运时，12306系统的查询负载能力RPS（每秒响应查询数）只有300-400次/秒，这种级别的容量在买票的压力面前无异于杯水车薪。12年到13年12306进行了持续的改进，用各种内存数据库分布式大计算，将查询能力RPS提升到25000次/秒，这已经很高了，但是在数量更大的用户面前，这只是一个很小的数字，所以缓存几乎是12306为了自身稳定和负载的无可奈何的必须选择。
除此之外，还有大大小小的各种软件在狂刷服务器，比如心蓝那样的DDOS式的查询、铁路通的秒刷等等等等，以及更多你所见过都没见过的软件，为了更快的看到票，丝毫不会考虑到12306的负载猛刷的情形，都加剧了12306系统的负载。

在不久之前，可能是2分钟的缓存也不够用了，所以12306的缓存时间调整为5分钟。这意味着什么呢，如果没有技术处理，那么你查一次票后的五分钟之内，你都不用查了，因为看到的都是同样的数据。这会有什么影响呢，举两个例子。
一个是放票的整点。你想买票，你不想被缓存陷害，于是你憋着不查票。但是很可惜，缓存不分用户，很不幸的是有人不懂或耐不住寂寞，在59分59秒的时候查了一下，然后只要你用的和他是同样的服务器，那么你就悲剧了，因为在00分59秒之前，你看到的都将是无票，或等待起售。
再举一个例子，你没买到票，在刷新等待余票。前一秒钟你刷新了一次，无票，然后下一秒钟出来了一张退票，但是可惜的是，在接下来的五分钟内，你都看不到它，只能让它在不知不觉中被别人买走。又或者，你看到票了，但是没来得及买，于是你只能再刷新。但是很悲剧的是，在接下来的五分钟里，每次刷票都只能看到一张你永远也买不到的票。

缓存的存在，让买票更像是买彩票，包含了很多的运气成分。唯一幸运的是，当和运气相关时，便和公平无关。

再者，买不到票，也和铁路售票计划以及人的选择有关。
2014年春运售票计划显然比2013年更不透明，限制更多，悲催的是12306从来不会告诉你放票规则，所以你只能郁闷。
我深感不安的，就是限售。限售指的是一趟车沿途停靠的各个站的不同配额受到了限制。在高峰期间，12306放票的基本规则是保（障）长（途）放（弃）短（途），又或者是为了利益最大化？反正就是不明白了。最终的结果就是，太多人看到的车票都是『秒无』的，并认定是被黄牛抢走了。但很多情况下并非如此，很多时候之所以买不到，是因为你的上车站或下车站是过站，被限售了，第一时间不会出票，只有等到后面几天，车次复用时，才会有票出来。

举两个例子。
一个是我帮亲戚买票，从北京到洛阳的。北京始发的高铁，洛阳几乎都是过站。放票的时候我下午两点准时等在12306上，但是，很可惜的是车票就是秒无，我持续刷新了二十分钟，都没有一张票出来。我疑惑了很久，看了看有几趟车的下一站就是终点站西安，于是试着查了查北京到西安的，结果那几趟车都还有六七百张票，但是要多付一百块钱的样子。征求亲戚同意后，还是买了通票。
另一个例子是一个同事，要买北京到无锡的，他想买卧铺，也是始终无票。我看了看无锡是过站，而上海是终点站，就建议他试着刷刷北京到上海的。结果，没过五分钟就买到了。

车票限售其实不是大问题。但是带来的影响很大，以之前帮亲戚买的票为例，从洛阳到西安的那一段是没有人坐的，但是票也卖出去了，不可能再卖，无形中，就浪费了这一段的运力。另一方面，由于限售没有任何通知、没有任何说明，没有人明白这到底是怎么限制的。

如果说限售是因为12306导致的，那么还有很大一部分因素是人自己导致的。很多人说自己买不到票，仔细询问你会发现，他们很多人所谓的买不到，是因为买不到自己想要的：直达或特快，卧铺，时间好，一觉睡到天亮就到了。高铁太贵，临客太慢，座票太累……等等等等，在犹豫间，什么票都没了。更有甚者，自己买不到，请别人帮忙买，买到之后还会各种嫌弃，嫌时间不好，嫌座票太累，嫌车次不好太慢，等等等等，就差嫌弃车编号不吉利了。

在高峰期，最好有目标，当一个车次太热门的时候，建议放弃，直接选择比较容易买的，也不要挑剔太多。可是太多人都会想着便宜实惠舒服还方便，都这么想着，一窝蜂而上，等到买不到的时候回头一看，原本有机会买的车也没有机会了，这能怪谁呢。

当然，在这一切的原因背后，还有一个重要的群体，那就是黄牛。在我的二三十群里面，也埋伏着不少黄牛，我能做的只有发现一个清理一个，因为……他们实在太隐蔽了。

我信奉没有买卖就没有杀害，只是还是那句话，当一个人为了买票『走投无路』时，就什么都不顾了。而黄牛为了买票，则是什么都不顾的，他们不会想着什么是秩序，不会想着怎么让12306稳定，他们能囤到票就行了。所以很多人买票做不出来的事情，他们能做得出来。

我一直宣传着拒绝黄牛文明购票，只不过……这只是我无聊时自以为是的倡议而已……

⑥ 这一切都是12306的问题吗？

很多人都把买不到票归结到12306身上，觉得12306太垃圾了，导致自己买不到票。

当然，话说那么多，其实买不到票很正常。在整个春运中，铁路不过承担了十分之一的运力，而网络售票不过承担了一半的售票量，访问12306的人中，三分之二是买不到的，买不到票很正常吗？买到票的人运气好而已……

而这些12306的质量有关系吗？12306质量好还是不好，票都那么多，不增不减。网站再烂票也全部卖光了，当然被谁买走了可以商榷一下，但这也是各方因素综合的结果，并不单单是一个12306的事情。

归结到高峰期12306瘫痪的问题，也会有很多人诘难12306系统太渣。当然，12306有其不足的地方甚至可以说质量不高，但这不是为了应付春运高峰买票需求而将其负载能力无限制提升的理由。春运售票高峰期不过半个月，为了这半个月将整个系统打造为完全能扛得住的系统，且不说投入要有多少，那么除了这半个月之外的时间，庞大的资源消耗谁来买单？而这些投入不会多出一张票，就不用再说了，更好的系统只是让票卖得更快而已。

当然，也有人提到运力的问题，只是当前铁路的运力已经很高了，和系统一样，越高的运力意味着投入更多，而非高峰时期的资源浪费也会越来越多。高峰时期的线路总是固定的，而相应的反向线路相比而言却几乎无人问津，便是很典型的例证。

当然，也会有人说12306系统投资过大，中间很可能会有各种财务上的问题。虽然这也是很大的问题，但总要把事情分开来看，在买票难的这个问题上，这不是12306所能解决的。

还是那句话，地区发展不平衡。如果地区发展的都还可以，谁会飘零异乡，又不是说走就走的旅行。

写到这里，下午才看过一些新闻，写着被深圳地区遣返的童工，甚至不愿意回去，说至少能吃饱饭，不会受冻挨饿。这些问题，一脉相承，不是12306能解决的，更不是我的解决的。解决这些问题需要很久很久，久到我都不敢带有幻想。

12306和春运，只是偌大中国贫富分化地区差异的一个缩影。

谁错了吗？谁都没错。

感谢阅读本文，欢迎扫描下方二维码关注鱼的公众号（微信内长按识别哦）