浅论现有侦察技术和防控技术落后的原因

浅论现有侦察技术和防控技术落后的原因 – 作者:Lrwxkyh

1 违法网站架设者的架设思路

现有的违法网站，倾向于将网站主站也就是IP地址(*.*.*.*)架设于香港或其他地区，但由于国防网的限制，图片、软件等数据量较大的文件，会严重的拖慢服务器的访问速度。所以违法网站的架设人员给出了如下答案。

1.1 使用nginx服务器反向代理。

违法网站的架设人员架设多个位于香港的nginx反向代理节点，使IP、域名多样化。用户流量流向多个nginx节点，再流向主站。这样做既加快了服务器的访问速率，同时也使域名更换变得更加方便，使绕开国防网的成本更为廉价。

1.2 使用国内CDN节点。

代理位于香港等东南亚地区的图片、JS和CSS文件。用户流量会流向阿里云、腾讯云、华为云、百度云等知名CDN服务厂商，再由厂商将流量转发给网站的图片服务器。从而达到绕过国防网的效果。

1.3 自建CDN节点。

最新的绕过国防网流量限制的技术。违法网站架设者通过架设多个位于香港的CDN节点服务器，并设置一个主控服务器。用户流量会流向CDN节点服务器，再流向主控服务器，由主控服务器流向国内CDN厂商，或直接流向违法网站的图片服务器。

1.4 售卖源站，并提供架、维护等服务。

违法网站的架设者将网站的运营权售卖给架设赌场的违法人员，而自己则提供违法网站的架设、维护、甚至收款账户等内容。从而身居幕后，增大破案难度。

2 打击违法网站的技术问题所在

2.1 无法直接评判网站的合法性，网站可以大量的更换IP和域名。

由于违法网站使用了nignx服务器，所以用户实际上只能接触到nignx服务器节点，而节点大多位于香港，这使得同一网站可以大量的更换IP和域名，而不影响网站的基本服务。也造成了网站即使提供了国内银行卡的充值渠道，使用支付宝、微信进行收款，但网站合法性仍存疑的现象。

2.2 CDN滥用，备案域名的监管力度与实际效力存在重大漏洞。

国内已备案域名出现了严重的抢注现象，非法网站架设者使用已备案域名，注册并使用国内厂商的CDN服务，进行图片、JS、CSS等大文件的内容分发，以此绕过国防网，加快网站的访问速度。并且由于对于CDN的认识不足，造成滥用情况进一步加重，往往出现难以发现、举报无门、同一备案域名在阿里云举报成功后封禁仍在华为云上线等现象。

2.3 自建CDN技术，使流量走向与用户隔离，造成溯源困难。

由于违法网站使用了自建CDN，用户无法接触到网站的完整流量走向，便使网站整体看起来完全归为境外网站，但仍可能出现使用国内CDN服务，规避国防网的情况。

3 打击违法网站的人员问题所在

3.1 溯源困难，信息未能有效汇总。

由于违法网站大量的更换IP与域名，统一源码站点使用了不同的名字，使得不同的域名、IP、网站名字的举报信息或报案信息仍可能为同一违法网站所为，并且在对违法网站的打击中有明显的地域因素。违法网站的报案信息无法得到汇总处理，不仅造成了人力物力上的浪费，同时也影响了对于网站是否违法、网站的危害程度等重要信息的研判。

3.2 CDN厂商对于CDN内容分发机制的纵容。

同一个源站IP，使用了40多个不同公司不同个人的备案域名，竟然没有触发CDN的风控机制。而任由网站运营，直到用户举报才进行封禁处理。甚至有色情网站使用某国内知名厂商的CDN服务，而该厂商在收到用户举报后，竟无视用户要求厂商将信息移交给公安处理的诉求，并要求用户自行报警处理。

3.3 对于网站架设的认知不足

无法清楚的认识到，网站的架设需要大量的附加服务。如腾讯云、阿里云、华为云、百度云等的CDN服务，提升网站访问速度。友盟的监控服务，显示网站的访问情况和用户指纹。美洽的客服服务，有效的和用户沟通，反馈问题。极光的APP推送服务，有效的监控用户的安装情况、用户指纹。Openinstall的推送服务，等同于极光。

这些都是架设一个网站或APP所必须的，任何一个服务的增加或减少都会严重的影响用户的体验，和网站的开发难度。

同时相关的服务信息也为溯源提供了更有效的信息。