如何看待沈逸对 Cloudflare 发表的争议性言论？ 第1页

给不懂的同学类比一下，这就等于是放一个犯罪分子用的支付宝收款二维码，说支付宝给犯罪份子开通了账号，提供支付服务。实在是太离谱了要么就是沈逸教授在网络领域和普通网民一个水平（我不信），要么就是教授故意使坏了 CloudFlare是全世界最大最知名的云服务商之一，而且免费提供域名解析，CDN等服务。在中国大陆之外的地方，用CloudFlare做域名服务实在是太理所当然的选择了。题外话：CDN当然有安全风险，因为CDN作为中间人可以知道用户和服务器的全部通信。但是这不是什么后门，这是众所周知的事实，CDN的原理就决定了只能是这样。客户选择用CDN就是选择信任，真正特别关键的数据也可以选择单独加密或者不走CDN。
链接：如何看待沈逸对 Cloudflare 发表的争议性言论？

给不懂的同学科普一下，支付宝在法律上是有义务拒绝给犯罪分子开通账号，并且有义务将犯罪分子的信息提供给警方乃至国安局的。支付宝内部有法务、合规部门就是专门干这个的。而之所以有犯罪分子利用支付宝搞犯罪活动，是因为支付宝不知情。而如果警方联系支付宝对某个账号做出封禁或监视，支付宝是有义务配合的。

同理，CloudFlare只是在涉及侵害中国权益时不作为，如果美国的FBI、CIA要求CloudFlare配合他们的工作，CloudFlare照样也会跟支付宝一样乖乖配合的。这正如facebook、推特给中国立场的支持者禁言，却允许反华分子在平台上捏造谣言一样。人家当然不违法，但不违法不意味着他没有责任。法律从来都不是挡箭牌。

给大家看看一个美国的新闻：

而就在当地时间（9月3日），提供域名注册和互联网主机服务的GoDaddy，宣布将切断得州堕胎举报网站。
它还告知网站在24小时内寻找新家。

看看吧，同样是域名服务商，一旦涉及到人家美国自己的政治正确，甚至都不需要美国政府说话，自己就主动下场干预了，这时候怎么不说自己技术中立不干涉了？

再有，你说CloudFlare能够知道用户通信内容，这是事实，同样也是后门。技术上当然可以做到连CloudFlare自己都无法得知用户通信内容，苹果就做到了。CloudFlare没做到可以是他不想也可以是他不能，但你不能说他这不算后门。否则的话为什么中国政府采购微软操作系统的时候要审查源代码？

总之，你可以说CloudFlare罪不至死，但你给CloudFlare洗地就不太好洗。

还有，我发现有些回答就很有意思，自诩为专业人士拿着一堆似是而非的名词批判沈逸外行，对这些人我只想说，也许可能大概是不是有那么一丝可能性，是你没能理解人家说的什么意思呢？

补充下：

我特意去微博把沈逸的原博拿下来看看他到底讲了什么，我平时不用微博，当然知乎也有了微博的恶臭味，五十步笑百步。

图1 2 4通过ping证明这个sunnews用了cf的服务，这个并没有啥毛病。

从ip归属看可能是用了cf的cdn服务，也就是cf的服务器会缓存sunnews的数据。

图3 通过一个事件证明cf曾经为gd提供服务，所以沈逸话外音是cf会作恶，但这一点逻辑确实不够充分，只能是嫌疑。

不过网友冲ping，好像ping很低端，觉得低端的亲自去机房多摸摸服务器，这样想的说明水平稀烂。

网友把提供cdn服务的cf捧成中立公平白莲花，只能说是被烧糊涂了，你不能为了反对沈逸连信息安全漏洞都无视了，除非是根本就不懂，也是水平稀烂。

————————下面原回答——————

看醉了，这里面嘲笑沈逸不懂网络的有几个懂网络？

前面几个高票，全尼玛都是水货，给爷看笑了。

@知乎账号已改名 @PegionFish @旅行者

还类比支付宝提供二维码给犯罪分子使用，二维码不能看到隐私数据，cf能把你看个一干二净。你应该类比的是苹果把你的隐私给了FBI审查。

cdn缓存的东西并非只是网站公开的静态网页，还包括用户动态存储的信息，甚至包括用户隐私的数据。

cdn 中间人攻击是 信息安全领域研究的关键问题之一，好吗？

https的加密协议和交互过程TLS/SSL并不能绕过cdn，好吗？

cdn缓存的是明文，懂吗？

上述问题，目前并没有真正有效的解决手段。

也不能说沈老师完全不懂网络安全，评论前几位的就被沈老师的肉鸡DDOS了。

还大学教授嘞。就这还叭叭给人上课……