正版下架后晚到五周的一个替身:名字叫「Mod Header」,两个月从 155 涨到 5,000 用户

2026 年 7 月 10 日,一个星期五,Google 把 Chrome 上约 90 万人在用的开发者插件 ModHeader 从商店拿掉了。五周之后,8 月 19 日,一个用 gmail 邮箱注册的个人开发者传上来一个叫「Mod Header」的插件,中间多一个空格。它没有官网、没有社媒、没收一分钱,到 11 月 6 日有 5,000 个用户。它赚到的是一个空出来的搜索词,这个词现在已经挤了二十来个替身。值得看的是这套打法,这一单已经跟不上了。

一个打不开的「Download for Chrome」按钮

ModHeader 是做网页和接口开发的人几乎都装过的小工具:给浏览器发出去的请求加一个、改一个 HTTP 头,测登录、测灰度、测跨域。它在 Chrome 上约 90 万用户,加上 Edge 约 160 万安装。

7 月 13 日 The Hacker News 的报道把下架原因讲清楚了:英国安全公司 Stripe OLT 拆开商店里的正版,发现里面藏着一套还没打开的采集器,能给设备做指纹、把你访问过的域名加密存起来(最多 1,000 个),每天打包传到 api.stanfordstudies[.]com。开关是一个空名单,所以没有证据显示它真的传过数据,但只要发一次普通更新就能打开。Microsoft 7 月 3 日先下了 Edge 版,Google 一周后下了 Chrome 版。Reddit r/cybersecurity 上那条帖子有 65 票、53 条评论;SC World、cyberpress、gridinsoft 都跟着写了。其实下架之前,r/webdev 上就有人抱怨它弹广告,r/foss 上也有人在推替代品。

到 11 月 6 日,正版的 Chrome 商店页还是跳到错误页。modheader.com 首页照样写着「Used by 800,000+ people」,那个「Download for Chrome」按钮还指着已经失效的页面(11-06 读取)。也就是说,四个月过去了,每天还有人在搜「modheader」,商店里却已经没有正版。

空位一出来,替身就排队上架

下架后第二天起,商店里开始一个接一个地冒出名字带 ModHeader 的插件(Chrome 商店,11 月初的用户数):

7 月 12 日到 7 月底,至少上了 20 个。老牌的同类也没闲着:Requestly(30 万用户,有付费版)专门写了一页「ModHeader 替代」吃搜索,SelectorsHub 也写博客蹭这件事。

这篇的主角来得最晚。它 8 月 19 日上架,9 月 1 日只有 155 个用户。

晚了五周,怎么还能涨起来

按 extops.dev 的 90 天读数:9-01 有 155,9-08 发 1.0.8 时 435,9-20 过 1,000,10-04 到 2,000,10-13 到 3,000,10-22 到 4,000,11-01 到 5,000,11-06 还是 5,000。差不多每九到十天涨 1,000,一条很直的线。评分从 9 月到现在一直是 3 条、5.0,一条没多。用户涨了 30 倍,评分一条没多,说明没人去求评、刷评;装的人是搜进来、用完就走的开发者。X 上搜「modheader」120 天没有一条提到它,网上也搜不到有人推荐它。流量基本全是商店自己给的。

商店给它流量的理由,能看出来的有三条。

名字就是用户敲的那个词。 11-06 在 Chrome 商店搜「mod header」,它排第一,那个早五周上架的同名插件排第二。两个名字一样,它的用户是对方的 5 倍,差别在商店页上。

商店页写给搜索框看,不是写给人看。 英文描述 4,500 多个字符,能把同一个意思换着词说十几遍:「mod header chrome extension」「mod header chrome」「chrome mod header」「modheader chrome extension」「modheader modify http headers」,连拼错的「mode header chrome extension」都写进去了。整页用 1️⃣2️⃣3️⃣、🛠️🌐⚙️ 隔开,读起来像关键词清单(11-06 商店页)。这一页翻成了 52 种语言,中文、越南语、卡纳达语的商店镜像站都抓到了本地化的描述,非英语的搜索它也吃得到。

挤进了替身们的「相关推荐」。 商店页底部的「Related」里,它出现在 ModHeader Extension、ModHeader V3、ModHeader V1、原版同名的 ModHeader、Header Override 至少 5 个同类的推荐里。替身越多,这张互相推荐的网越密,进了网的谁都能分一点。

还有一条是加分项:它只要 declarativeNetRequest 和 storage 两个权限(站点权限是全部网站,改头这类工具都得要),商店页声明「不收集也不使用你的数据」。用户本来就是因为正版偷数据才搬家的,这一条正好打在顾虑上。不过有人提到它内嵌了一个 umami 访问统计,这一点未核实,和「不收集数据」的声明是不是冲突,不清楚。

功能上它没有任何特别的地方:改请求头、响应头,开关规则,和十几个替身一样,比 Requestly、Header Editor Lite 弱。它赢在分发上,产品本身没有优势。

做它的人和钱

发布者叫 kainar.toleubaev,gmail 邮箱,隐私政策放在一份 Google Docs 上,商店标的是「非商家」(Non-trader)。他名下还有一个 Window Resizer(997 用户,7 月 1 日上架),也是开发者工具,商店页也是「功能名 + chrome extension」那种写法。一个人、两个插件,算不上规模化的换皮矩阵。

钱:没有内购,没有官网,没有定价,也没晒过收入。5,000 个开发者用户想变现,能走的路只有两条:像 Requestly 那样做 Pro 订阅,或者加广告、卖数据。后一条正是正版被下架的原因。

这个空位还会在多久

两个变数。一是正版回来:modheader.com 还在运营,首页还挂着 Chrome、Edge、Firefox 三个下载按钮;Chrome 版要是重新上架,搜「modheader」的流量会第一时间回到正主那里,替身们会一起掉。二是替身之间互相洗牌:有内购的那家 10 月下旬到过 2 万,11 月掉回 5,000,说明这里的用户留不住、排名会换;主角 11 月停在 5,000 没往下掉,可能是能用、卸载少(推断)。

如果是你

判断:这一单别跟了。ModHeader 这个空位从 7 月 12 日起就被抢,现在二十多个替身加上 Requestly 这种老牌在分,第 21 个进去,能分到的大概是几百个用户(估),还一分钱不进账。值得带走的是打法:大插件被下架那几天,上一个名字对上搜索词、权限干净、52 种语言的替身,不花钱就能接住几千到几万用户。ModHeader v2 下架两天上架,拿到 3 万,是这篇主角的 6 倍。

适合谁:已经有一个能快速改出新插件的底子(MV3 模板、多语言商店页流程、能一天内过审的经验)的个人开发者,把「盯下架事件」当成一个常设动作,而不是押一次。

不适合谁:想靠这个做收入的。这类替身的用户是搜进来就走的开发者,不留评、不付费;想收钱只能走 Pro 订阅,得在功能上真的比原版好,那就是另一门生意了。也不适合想用广告或数据变现的——正版就是这么死的,商店会盯得更紧。

怎么做:盯着 The Hacker News、BleepingComputer、Stripe OLT 这类安全媒体和 Chrome 商店的下架消息,用户数在 10 万以上、功能简单(一两个权限能做完)的,当天动手。名字用用户最可能敲的那个写法(带空格、不带空格、加「v2」都试),但别冒充原开发者;权限能少就少,商店页写明不收集数据;描述把品牌词和功能词的组合写全,翻成 50 多种语言。

怎么获客:不用买量,全靠商店搜索和「相关推荐」。上架后去 extops、extpose 这类站看自己在不在同类的相关推荐里;老用户本来就有不满的(比如正版弹广告),在 Reddit 对应的版块回一条「干净替代」就够了。

什么时候之前:下架后一周内上架。ModHeader 这一次,7 月 12 日上的拿到 3 万,7 月 21 日上的拿到 4,000–5,000;这篇主角 8 月 19 日才上,靠把关键词和 52 种语言做到最足,也只追平了 7 月 21 日那一批,离第一名差六倍。早几天的价值,比商店页写得好不好大得多。

什么情况说明看错了:① ModHeader 正版重回 Chrome 商店,而这个替身在一个月内掉回 1,000 以下——说明替身的流量全是借来的,打法只能吃一阵;② 反过来,它到 2027 年初还在每九到十天涨 1,000——说明品牌词的长尾比想的长,晚到的人也有份;③ Chrome 商店开始批量下架名字带别人品牌的替身——这套打法就到头了。