Wallpaper Engine域名被抢注是谣言!wxp.app跳转事件完整真相解析
作为Steam平台爆款动态壁纸工具,Wallpaper Engine近期爆发大范围舆论风波:大量用户打开软件「发现」页面时,直接跳转到GoDaddy域名售卖页面,一时间“开发者忘记续费域名、域名被抢注、软件安全失控”等说法传遍论坛、短视频平台,不少玩家恐慌卸载软件。2026年6月官方正式发布完整声明辟谣,这场全网热议的域名事故,根本不是域名续费疏漏,而是开发团队早年埋下的代码漏洞引发的连锁乌龙,本文完整梳理事件始末、解决办法与开发警示。

一、网传“域名忘续费被抢注”完全不实,官方从未持有wxp.app域名
事件发酵初期,网友看到跳转域名售卖页,结合域名注册信息猜测开发团队疏于管理、忘记续费导致域名被第三方抢注,吐槽开发团队“草台运营”。但官方直接推翻该说法,核心事实清晰:
1、wxp.app从来不属于WallpaperEngine开发团队,团队从未注册、购买、续费该域名,自然不存在“忘记续费、域名过期被抢”的说法。
2、该域名注册有效期至2026年12月,本次跳转和域名到期无任何关联。
3、wxp.app只是开发团队早年写在代码里的虚拟标识域名,仅用于向YouTube验证请求来源,当时该域名未被任何人注册,团队图省事随手编写,并未将其纳入资产域名管理。
早年YouTube限制来源不明的软件调用视频资源,为正常加载软件内YouTube动态壁纸,开发团队需要给网络请求附加网站来源标识。由于WallpaperEngine是桌面软件,没有对外官网域名,便虚构了wxp.app填入请求头,仅内部程序调用,从未对外公开使用。
二、跳转GoDaddy页面的底层原因:代码配置漏洞叠加域名被注册
本次异常跳转由多重巧合叠加造成:
1、软件「发现」板块后台网络请求发生协议自动切换,HTTP请求转为HTTPS。
2、代码缺陷导致页面整体重定向指向虚构域名wxp.app。
3、时隔多年,原本无人注册的wxp.app被第三方用户买下,持有者将域名托管至GoDaddy中介,打开即显示域名出售页面。
4、多重巧合叠加后,用户打开软件发现页时,会直接加载域名售卖界面,造成软件故障、疑似被入侵的错觉。官方表示该风险原本极低,仅内部请求会调用域名,没想到代码缺陷会直接暴露给普通用户。
三、用户快速解决办法:更新软件即可修复,无安全风险
针对全球用户遇到的跳转、白屏问题,开发团队已推送正式修复版本,操作简单:
1、完全关闭Wallpaper Engine客户端,重启Steam平台,软件会自动下载最新补丁;
2、若自动更新失败,可右键软件进入属性,切换Beta测试分支手动更新;
3、极少数更新后仍异常的用户,重装软件即可恢复正常。
4、官方同步澄清安全问题:本次仅为页面跳转bug,本地壁纸、创意工坊资源、用户账号不存在泄露、木马入侵风险,无需盲目卸载软件。测试版中团队已彻底删除代码内wxp.app相关字段,永久规避同类隐患,避免后续域名被恶意利用引发钓鱼风险。
四、事件背后的开发警示:软件代码切勿随意使用未持有域名
这场乌龙事件也给软件开发者带来重要参考:
1、程序代码中不可随意写入未注册、不受控的第三方域名,长期存在跳转、钓鱼、劫持隐患。
2、项目内部测试域名、虚拟标识域名,需定期清理废弃字段,避免多年后引发连锁故障。
3、面向海量用户的桌面软件,网络请求逻辑需做多重校验,防止配置错误暴露异常页面。
结语
WallpaperEnginewxp.app跳转事件,本质是一段遗留代码引发的意外乌龙,“忘记续费域名被抢注”只是网友片面猜测的谣言。软件本身无安全漏洞,仅需更新版本就能彻底解决问题。对于普通玩家,遇到软件异常先查看官方公告,切勿轻信网络传言盲目卸载;对于开发者,也要以此为戒,规范代码内域名引用,规避长期隐藏的线上故障。


闽公网安备 35021102000564号