thphd:2047论坛的网络架构——为啥FBI总抓不到俺

[thphd]

https://2047.one/t/14680

原标题：2047论坛的网络架构——为什么我们不怕FBI抄家

如果你访问 2047.name

你（中国用户）-> VPN -> Cloudflare -> AWS -> 迷雾通1 -> 迷雾通2 -> Server2 -> Server3(2047)

其中

• 你 -> VPN -> CF : HTTPS (CF CA证书)
• CF -> AWS : HTTPS (CF自签证书)
• AWS -> 迷雾通1 -> 迷雾通2 -> Server2 : HTTP over SSH over 迷雾通协议
• Server2 -> Server3 : TCP端口转发

如果AWS炸了，换DigitalOcean，其他保持不变，即可继续提供服务

如果CF炸了，换其他CDN或者裸一台AWS，其他保持不变，即可继续提供服务

如果迷雾通炸了，可以用其他VPN

只有Server3炸了才会需要维修

FBI如果要抄家，最多只能抄到AWS，抄不到Server2

---

如果你访问我们的tor网址

你（中国用户）-> VPN -> Tor1 -> Tor2 -> Tor3 -> Server2 -> Server3(2047)

---

架构像我们这么搞的，往往都是各种电信网络诈骗集团。有时我会感叹，这个世界就是这样，所有能够保证一个人长期立于不败之地的手段，都必然会被用来犯罪。

核心思想：trust no service provider, keep data in own hands

友站点评

品葱把数据放在云上，云炸，直接损失所有数据

xsden把数据放在云上，云炸，直接损失所有数据

膜乎把数据放在品葱的云上，一起炸，一起损失数据，而且一分钱赔偿也没有

xsden子站、be4站、篱站把数据放在heroku云上，虽然heroku暂时并没有炸，但炸了就会损失所有数据

迷雾通数据也托管在云上，但据他说有备份，炸了大概率没事，但也只有炸了才知道

[匿名者]

現世報

[匿名者]

什么反诈中心app

[匿名者]

假高华人在国内当然不怕FBI

[匿名者]

这下连人带服务器一锅端了