昔は、問題のあるDDOS攻撃はほとんどなかったんだ。なぜなら、みんなお互いをオフラインでDDOS攻撃してたから。ウェブサイトや制御インフラ、何でもね。DDOS保護サービスはAkamaiみたいな会社が提供してたし、価格を問い合わせる必要があった。大企業だけで、匿名のサインアップは絶対にダメだった。Cloudflareは、誰でも無料でDDOS保護を提供することで業界を革命したんだ。お互いをオフラインでDDOS攻撃させないことで、DDOS業界は本当に飛躍したよ。

この特定のケース/事件については詳しくないけど、HTTPトラフィック管理をたくさん扱ってるから、最近CloudflareのIPがログに頻繁に現れるようになったのは見てる。トラフィックがプロキシされてるわけじゃなくて（少なくともCF-Connecting-Ipヘッダーはない）。これらの攻撃に使われてるかは分からないけど、いくつかの攻撃には使われてると思う。（でも、CFは他のインフラプロバイダーよりもずっと少ない迷惑だね。）

これ、私も混乱した。著者が他の要素に対してすごく徹底して正確だったから、わざと曖昧にしてるように見える。

問題は、近所や国などを攻撃者から守って、暴力をコントロールできるってこと。もしインターネットの相対的な匿名性とグローバルな性質を保ちたいなら、どうすればいいの？人々は確かに保護を扱うために協同組合を形成できるけど、グローバルなエンティティとして管理するのは難しい。DDoS保護は、主にそれを受け止めるための十分なキャパシティを持ってフィルタリングすることで行われる。必要な投資はかなり高いんだ。

これは、インターネットの基本的なプロトコルの弱点から生まれた保護のための恐喝だね。

じゃあ、解決策は何？あなたのコメントには同意するけど、CloudflareがDDoSを発明したわけじゃないよね。もしCloudflareが明日突然消えたとしても、AIクローラーは止まらない。じゃあ、代わりは何なの？政府発行のIDをアップロードしないとネットを閲覧できない世界なんて、必要ないよね？…だよね？

もっとシンプルな説明があるよ：Cloudflareは（一般的に言って、100%ではないけど、The Daily Stormerのケースでは[1]）彼らのシステムを通過する法的に問題ないコンテンツを検閲しないし、自分たちが合法性の仲裁者になることを選ばない。 [1]: https://blog.cloudflare.com/why-we-terminated-daily-stormer/

copy.failのパッチは、ダウンタイムを最小限に抑えて適用できるし、VMの再起動もサイズに関係なく30秒以内で終わるよ。すべてのアペックスサーバーはHAに設定されてるから、負荷が分散されて、普通のユーザーはcopy.failのパッチ適用を感じないはず。実際、パッチを適用したとき、うちのユーザーは何も感じなかったよ。

俺はいつも、ubuntuがcopy.failのパッチ適用を防ぐためにダウンさせられたと思ってた。Ubuntuでは、copy.failをいくつかのmodprobe(8)の設定変更で緩和できるかもね。# echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf # rmmod algif_aead この機能を使ってるプロセスがあるかもしれないけど（"lsof | grep AF_ALG"）、あまり広まってないと思うから、無効にしても大丈夫だと思うよ。

Cloudflareにアクションを求めるなら、法的手段を使わないと聞いてもらえないと思うよ。「20ドルの損害を受けたので、Cloudflareに提供された顧客の支払い情報（発行銀行、口座番号）を求めて、彼らに対して金銭的な請求をする」っていうのは、素晴らしい少額訴訟の例になるね。まだ誰かが試したって話は聞いてないけど、もし誰かがやったら結果を見てみたいな！

あなたは、法的手続きや異議申し立てのメカニズムなしに、恣意的にウェブサイトを検閲する巨大な組織の方がいいと思う？今の状況の方がずっと良いよ。

水を売るための水道会社もそうだよね。どこで線引きするの？

同じ話じゃないよ。UPSの荷物に爆弾が入ってたら、それはUPSのせいじゃない。でも、誰かがUPSを使って爆弾を送ってるって言ったのに、全然動かないし、爆弾を送る人をかばってるみたいだったら、ちょっとは彼らの責任になるよね？

これはサービスであって、デバイスの販売じゃない。犯罪活動を支援する組織にサービスを提供し続けるのは全然違うし、違法行為のためにクライアントを終了させるのは問題ないと思う。

これはちょっとした誤解だね。このシナリオでの「キーボードメーカー」はCloudflareが買っている「ルーターメーカー」であって、Cloudflare自身じゃない。あなたのシナリオでは、Cloudflareは普通のコメントと一緒にあらゆる汚いものを運ぶ新聞の集約者みたいなもんだよ。普通の状況なら、汚い新聞を読むのをやめることができるし、読みたい人がその決定を自分でできる。でもCloudflareのシナリオでは、主要な普通の新聞がすべてCloudflareを通じてコンテンツを公開することに決めてしまって、もし不快なものが一緒に公開されたら、元の出版社に文句を言う代わりに、Cloudflareに対処しなきゃいけなくて、彼らがあなたの情報を非常に不快な人たちに転送するかもしれないってことを事前に知ることができない。

ほとんどの企業は、会社自体を傷つけたり攻撃したりしないことを含むTOSを持ってるよ。広告されたサービスは、Cloudflareを明示的に攻撃してる。これは、合理的なTOSに違反するのは明らかだと思う。編集：これが彼らのTOSからの引用だよ。https://www.cloudflare.com/en-ca/website-terms/ 「7. 禁止されている使用法 あなたがウェブサイトやオンラインサービスを利用する条件として、これらの利用規約によって違法または禁止されている目的でウェブサイトやオンラインサービスを使用してはなりません。あなたは、CloudflareのサーバーやAPI、またはCloudflareのサーバーやAPIに接続されたネットワークを損傷、無効化、過負荷、妨害、または損なう可能性のある方法でウェブサイトやオンラインサービスを使用してはなりません。また、他の人のウェブサイトやオンラインサービスの利用や楽しみを妨げるような行為をしてはなりません。あなたは、ウェブサイトやオンラインサービスを通じてウイルス、ワーム、欠陥、トロイの木馬、またはその他の破壊的な性質のアイテムを送信してはなりません。あなたは、ウェブサイトやオンラインサービスの制限を超えたり回避したり、またはそれを試みたりしてはなりません。Cloudflareのドキュメントやユーザーマニュアルに違反する方法でウェブサイトやオンラインサービスを使用してはなりません。あなたは、ハッキング、パスワードマイニング、またはその他の手段を通じて、Cloudflareのサーバーやウェブサイトやオンラインサービスに接続された他のアカウント、コンピュータシステム、またはネットワークに不正アクセスを試みてはなりません。あなたは、ウェブサイトやオンラインサービスを通じて意図的に利用可能にされていない資料や情報を取得しようとしたり、取得してはなりません。あなたは、適用される連邦、州、地方、または国際法や規制（データやソフトウェアの輸出に関する法律を含むがこれに限らない）に違反する方法でウェブサイトやオンラインサービスを使用してはなりません。Cloudflareは、違法、有害、またはこれらの利用規約に違反していると判断したコンテンツを、Distributed Web Gatewayからブロックする権利（ただし義務ではない）を保持します。これらの目的のために、違法または有害なコンテンツには、以下が含まれますが、これに限られません：（a）児童性的搾取や虐待、人身売買を含む、またはそれを助長するコンテンツ；（b）他人の知的財産権を侵害する、またはその他の違法なコンテンツ；（c）機密の個人情報を開示したり、暴力を扇動または利用したり、または公衆を欺くことを目的としたコンテンツ；（d）マルウェアを配布したり、フィッシングを助長したり、またはその他の技術的な悪用を構成するコンテンツ。

「もし彼らがサイトに手を出して、そのサイトのコンテンツが『適切』かどうかを判断し始めたら」 彼らはすでに選んでるよ。外にいることを決めたわけじゃない。彼らが関与しないっていう主張は、黙認として読むべきだね。だって、彼らが十分に不快に思ったユーザーは切り捨てることが分かってるから。

このスレッドの中で数少ないまともなコメントだね。Cloudflareがこれを防げたとは思えない。たとえ攻撃者の情報サイトを削除しても、彼らはGitHub Pagesや他の無料の静的サイトホスティングサービスにホストできるし。Cloudflareが実際に攻撃を助長した証拠は全くないと思う。

インターネットでコンテンツをホストするために、Cloudflareと話す必要があるとは思わないな。私は全然そう思わない。

インターネットが長い間機能していたのは、それぞれの小さな島の責任者が、他の島のために最善のことをしていたからだよ。もしそうしなかったら、他の島がリンクを切ることもあった。法執行機関は最後の手段だった。なぜなら、1. 裁判所はインターネットのスピードには追いつけないし、2. 誰もインターネットが上からの政府規制を受けるのを望んでいなかったから。Cloudflareは多くのベンチャーキャピタルを使って、高価なものを無料で提供し、市場シェアを獲得した。もし全てのスーパーがあなたの島に移動するように説得できれば、他の人たちから避けられることなく、犯罪活動を行うことができる。ボットネットやマルウェア、オンライン詐欺と戦っている人に話を聞いてみて。Cloudflareの行き止まりにぶつかると、もう諦めるしかない。たった7000人のコンピュータが感染しているだけのケースを、法執行機関が引き受けることはないし、Cloudflareが自ら調査して行動を起こすこともないよ。

それは「変な信念」じゃないよ。Cloudflareは自分たちを「インフラ」と位置づけてる。つまり、彼らは運んでいるコンテンツに対して責任がないと思ってるってこと。普通の状況なら、ネット上の「悪い」システムから自分のシステムを守りたい場合、IPレイヤーでブロックできる。でも、CloudflareはIPレイヤーでデータを中継していて、良いシステムと悪いシステム（その間のものも含めて）をつないでる。普通なら、マフィアが運営しているサイトをブロックしたり、コンテンツをホスティングしている組織のabuse@に連絡したりできるけど、Cloudflareはそれをできなくしてる。もしCloudflareにabuseレポートを送っても、あなたの連絡先情報を文句を言ってる相手にそのまま転送するかもしれない。彼らは年々、より責任感のある姿勢を見せようとしてるけど、事実は変わらない。Cloudflareの背後に隠れているシステムにabuse@レポートを送る場合、彼らが転送する相手を知らされないまま転送される可能性があるってこと。