诡异的 "密码取回" 邮件问题

国内私募机构九鼎控股打造APP，来就送 20元现金领取地址：http://jdb.jiudingcapital.com/phone.html
内部邀请码：C8E245J （不写邀请码，没有现金送）
国内私募机构九鼎控股打造，九鼎投资是在全国股份转让系统挂牌的公众公司，股票代码为430719，为“中国PE第一股”，市值超1000亿元。 

------------------------------------------------------------------------------------------------------------------------------------------------------------------

大部分系统中都有“找回密码”的功能，我们的平台也做了此功能，用户可通过 短信，邮件 找回密码。

其中对于邮件找回密码的方式遇到奇特的问题，记录下，看谁有遇到过，一起解决。

【现象】

当用户在界面点击“忘记密码”时，需要输入自己的登录的用户名，系统将按照之前预留的邮箱发送一封带有链接的邮件。用户点击该链接后即可修改密码，而且该地址是一次有效。在测试环境测试（不能链接公网）测试时，没有问题，但是以上到正式环境（内外联通）后，发现部分用户点击收到的链接时出现“找回密码链接已失效！”。

用户非常肯定的是自己重来没有点击过这个链接，但是第一次点击链接都失效了？奇怪的问题。

用户收到的邮件通知

链接被使用过一次后，再点击时出现的情况（部分用户没有点击也出现此种情况）

【重现】

在环境中重新注册个用户 test-xjd 发送邮件，正常的是 sina 邮箱没有此问题，163、qq 邮箱都存在同样的问题。

检查前置机的访问记录，发现该邮件被发出去后，大约半分钟左右就会被访问，导致后续真正的用户访问时链接失效了。

WHY？ TELL  ME WHY ？

【解决方法】

1、使用前置机将该类访问禁止掉。过滤条件 Mozilla/4.0 。

2、修改链接为短链接，同时链接里面有很多敏感信息泄露。需要整体处理掉。

【后续】

根据访问日志，提取出访问的IP列表如下，如果谁知道这些IP时谁的，或是哪个单位的，请告知一下。

101.226.102.97
101.226.33.200
101.226.33.202
101.226.33.220
101.226.33.223
101.226.33.227
101.226.33.228
101.226.33.238
101.226.51.226
101.226.51.228
101.226.65.104
101.226.66.173
101.226.66.180
101.226.66.187
101.226.66.192
101.226.89.116
101.226.89.119
101.226.89.123
101.226.89.64
101.226.89.69
112.64.235.247
112.64.235.253
112.64.235.254
112.64.235.86
112.64.235.91
180.153.114.199
180.153.114.200
180.153.163.187
180.153.163.209
180.153.201.212
180.153.201.66
180.153.205.253
180.153.205.254
180.153.206.16
180.153.206.17
180.153.206.21
180.153.206.23
180.153.206.31
180.153.206.38
180.153.214.178
180.153.214.180
180.153.214.181
180.153.214.182
180.153.214.188
180.153.214.190
180.153.214.191
222.73.77.54
222.73.77.55

　　

WHO CAN TELL ME WHY？ TELL  ME WHY ？