最支持恐怖主义的公司是哪一家呢？当然是 ISIS 制药公司啦……
然而，事实并不是这样。这个在 25 年以前就取名为 ISIS 的加州药厂，已经恨死了那个 Cosplay 它的恐怖组织。这家公司的股价在法国巴黎恐怖袭击第二天莫名跌了 4%，有一种欲哭无泪的无力感。鉴于对方不太好说话，所以 ISIS 制药厂目前正考虑修改自己的名字。
其实今天的主角并不是倒楣的 ISIS 制药厂。而是大名鼎鼎的 CloudFlare。
CloudFlare 是估值超过 10 亿美元的独角兽公司（未上市的高估值公司），成立于 2009 年。这家被道上兄弟尊称为 CF 的公司在短短几年间，生意兴隆，最主要的原因就是它可以为客户的网站提供超级安全的云端保护。其中，最具“特色”的服务就是抗 DDoS 攻击，它采用了一种名为 Anycast 的分散技术，可以把攻击流量智慧负载到各个服务器上，让敌人陷入“人民战争的汪洋大海中”。
在今年中国百度进行的 1T 流量 DDoS 演练中，正是 CloudFlare 负责海外流量的分散拦截。具体技术问题可以参考《百度演练 1T 流量 DDoS 攻击背后：演习和战争有何不同？》。说起股权结构，百度居然还是 CloudFlare 的股东呢。
故事的高潮来了。在网络上 ISIS 的“头号敌人”国际骇客组织“匿名者”突然公布：
约有 40 个 ISIS 网站使用了 CloudFlare 的服务来保护其运行。其中 34 个是典型的恐怖主义宣传网站，4 个是论坛，另外 2 个提供技术服务。
全世界的目光都看向了 CF 的创始人兼 CEO——Matthew Prince。Matthew 的回答出人意料：
我们的客户都是匿名的，我们并不会去审查客户的身份。CloudFlare 向一个网站提供服务，这并不意味着接受和相信网站上的内容。一个网站所载的只是言论，它并不是炸弹。除非警员带着要求我交出客户网站的法律文件到旧金山，我才会按照要求进行合作。
这种“英雄不问出处，流氓不问岁数”的做法，虽然乍听之下有点道理，但是仔细想来好恐怖啊。
▲ CloudFlare 的创始人兼 CEO Matthew Prince。
如果你知道 CF 都保护过哪些网站，也许就不会这么激动了。以色列国防军和加沙地带亲巴勒斯坦武装组织圣城旅的网站，曾同时在 CF 的服务器保护之下。如果 Matthew 的天平有一点倾斜，那么恐怕 CF 早已名誉扫地。
曾经有一个小故事，有骇客曾经窃取 Matthew 的所有个人资讯，并且发布在 CloudFlare 托管的网站之上，但是 Matthew 硬是忍住，没有动用自己的力量将这些资讯强制删除。
事实上，ISIS 的死对头“匿名者”的很多网站也托管在 CloudFlare 服务器之下。Matthew 说：“如果今天我迫于压力交出了一些 ISIS 网站的资讯，那么明天就有可能有人逼我交出匿名者的资讯，那时我应该怎么办呢？”
自从“匿名者”对 ISIS 宣战之后，很多业内人士都在诟病“匿名者”的行为。
从组织结构来看，“匿名者”的构架相当松散，这就造成了他们针对 ISIS 的攻击没有一个强有力的部署，而是散兵游勇的“流氓式斗殴”。他们往往见到类似 ISIS 的账号就加以攻击，并不仔细区分真伪和判断内在逻辑。这就造成了很多美国政府原本已经千辛万苦渗透进去的网站和 Twitter 账号被“野蛮清除”，造成很多周密的反恐计划完全被打乱。而“匿名者”成员强弱不一的攻击，又造成了 ISIS 如同被注射了疫苗，网络能力得到锻炼，变得越来越狡猾。
从这个角度来讲，CloudFlare 对 ISIS 的“保护”也许只是大的反恐计划的一部分。因为至少目前美国警方还没有拿着法律文件拿枪指著 Matthew 的脑袋要他把资料交出来。当然，这一切的前提是：美国政府是可以信赖的。
（本文由 雷锋网 授权转载）
