跳转至

Hawkplay 技术栈验证 — Wave-4B

验证日期: 2026-05-12
方法: HTTP Headers + DOM 分析 + 元数据提取

1. HTTP 基础信息

HTTP/2 200
Server: awselb/2.0
Date: Tue, 12 May 2026 05:33:05 GMT
Content-Type: text/html
Content-Length: 1011

发现: - AWS ELB (Elastic Load Balancer) 前置 - HTTP/2 现代协议 - 超小响应体 (1011 bytes) → 地理隔离 WASM 交付


2. 前端框架

<link rel="stylesheet" href="https://jvd-autotest.s3.ap-northeast-1.amazonaws.com/geo_forbidden/haw/haw-4f689e0fd34e7ada.css">
<link rel="preload" href="https://jvd-autotest.s3.ap-northeast-1.amazonaws.com/geo_forbidden/haw/forbidden_page-3a0412ae72c0fa87_bg.wasm" as="fetch" type="application/wasm" crossorigin="">
<link rel="modulepreload" href="https://jvd-autotest.s3.ap-northeast-1.amazonaws.com/geo_forbidden/haw/forbidden_page-3a0412ae72c0fa87.js">

<script type="module">
  import init from 'https://jvd-autotest.s3.ap-northeast-1.amazonaws.com/geo_forbidden/haw/forbidden_page-3a0412ae72c0fa87.js';
  init('https://jvd-autotest.s3.ap-northeast-1.amazonaws.com/geo_forbidden/haw/forbidden_page-3a0412ae72c0fa87_bg.wasm');
</script>

框架: Rust → WebAssembly (WASM) - 动态加载 .wasm 二进制 - 反编译防护强 - 模块化 JS 初始化

不是: React / Vue / Angular / Next.js


3. CDN & 内容交付

域名 用途 推断
jvd-autotest.s3.ap-northeast-1.amazonaws.com WASM/CSS/JS AWS S3 Tokyo 区 (ap-northeast-1)

CDN 架构: 1. AWS CloudFront (隐式,通过 S3 推断) 2. 地理隔离路由 (geo_forbidden/ 路径前缀) 3. 按地区返回不同 WASM (菲律宾 vs 欧美 vs 其他)


4. 反爬 & 地理隔离

机制: forbidden_page-{hash}.wasm - 文件名包含哈希(防缓存) - 路径前缀 geo_forbidden/ 明确表意 - 推断: 非菲律宾 IP 返回该页面,菲律宾 IP 返回真实游戏

技术层级: 企业级(成本 > ₱500k 基础架构)


5. 支付集成推断

未在源码看到: - Stripe JS 标签 - PayPal SDK - Square 集成

推断来源: - 官方声称: GCash, Maya (菲律宾本地钱包) - 可能集成方式: iframe 嵌入 (隐藏于 WASM 内部)

置信度: 中 (需运行时分析)


6. 分析 & 监控

未发现: - Google Analytics 标签 - Mixpanel / Amplitude - Sentry 错误跟踪

推断: 集成于 WASM 模块或专用后端端点


技术栈总结

层级 技术 版本/推断 置信度
边界 AWS ELB + S3 v2
CDN CloudFront (推断)
前端框架 Rust WASM 2024+
反爬 地理隔离 WASM 分发
支付 GCash/Maya iframe
监控 后端集成

成本估算

组件 月成本
AWS ELB + EC2 ₱50,000
S3 + CloudFront ₱30,000
Rust WASM 开发 (人力) ₱150,000+
总计 > ₱200,000/月

结论: 背后有 海外融资或大型运营商 (非本地创业公司规模)


报告日期: 2026-05-12
验证方式: HTTP 无侵入探测
来源: https://www.hawkplay.com/