微博原文:

风评:对沈逸ping一个港.独网站ping出cloudflare的cdn节点IP而认为cloudflare是境外势力帮凶的看法-Zhendong的博客-KXIT.NET

评论区:看样子是惹恼了不少人的

风评:对沈逸ping一个港.独网站ping出cloudflare的cdn节点IP而认为cloudflare是境外势力帮凶的看法-Zhendong的博客-KXIT.NET

这里总结一下我对这位教授这个帖子的看法。

首先申明一下,我不是什么键盘侠,不是水军,更不是老美派来的什么汉奸,我是一位堂堂正正的中国人,我反对gd,我发布这篇文章的目的不是崇洋媚外也不是蹭热度,而是对沈逸教授这种不懂装懂,一个不懂互联网的外行人指鹿马的人的一种批评和指正。

今天我看到了沈逸教授发的帖子“简单查了下IP,后面的公司挺有意思的。”(见上图一),看到截图,这是个windows系统通过cmd(命令行)输入ping命令ping出的一个ip。可以看到这个ip属于外国公司cloudflare(见图二图三图四)。

风评:对沈逸ping一个港.独网站ping出cloudflare的cdn节点IP而认为cloudflare是境外势力帮凶的看法-Zhendong的博客-KXIT.NET
风评:对沈逸ping一个港.独网站ping出cloudflare的cdn节点IP而认为cloudflare是境外势力帮凶的看法-Zhendong的博客-KXIT.NET
风评:对沈逸ping一个港.独网站ping出cloudflare的cdn节点IP而认为cloudflare是境外势力帮凶的看法-Zhendong的博客-KXIT.NET

很明显这ping出来的是cloudflare公司的cdn节点的ip。这里给大家科普,访问网站的原理步骤是什么、cdn是什么以及沈逸教授ping出的ip为什么是cloudflare的ip。

一、访问网站的步骤(这里说的是教授所说的那个网站):打开浏览器,在地址栏输入URL,回车,出现网页内容。整个过程发生了①域名解析成ip地址。域名相当于人的名字,但这个名字是唯一的,你取了这个名字那这个世界便不会有与你重名的人。ip地址相当于人的身份证,身份证号也是唯一的,别人在搜索栏中输入你的名字(域名),那dns服务器(相当于通过身份证查出你名字的册子)会带你找到你要找的那个人(这个人意思就是ip地址)如果站长使用了cdn,那dns服务器便会带你找到你要找的那个人(源站ip)的亲戚(cdn的ip),然后cdn(源站ip的亲戚)便会带你去见你要找的人。

那为什么要使用cdn呢?(摘自百度百科)CDN的全称是Content Delivery Network,即内容分发网络。依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。

有些人可能看不懂上面的内容,这里简单通俗地理解:你要访问的网站实在是太卡了,你要访问他要花不少时间等待数据传输完成,这时候cdn便派上用场了,cdn服务器有很多个,分布在很多个地方,并且cdn服务器的网络相对较好,传输数据的速度快。cdn服务器相当于一个数据传输加速器,很快地吧网站服务器的数据传给了你,相当一个不生产数据,而是数据的搬运工。所以可以提高访问速度。

好了,我们继续讲访问网站的步骤②:这个时候你就找到了你要找的那个人(源站的ip),你要找的那个人现在便会把你要的东西(网站数据)经过他亲戚(cdn)的手再给你。这便是粗略的访问教授所讲的那个网站的过程。具体详细原理自行百度。

这段稍作补充。教授说那个域名是在阿里云托管的,我为了此语的严谨性,我专门用站长工具的whois查询工具查了一遍(见图五),说明属实。

风评:对沈逸ping一个港.独网站ping出cloudflare的cdn节点IP而认为cloudflare是境外势力帮凶的看法-Zhendong的博客-KXIT.NET

该站点所用的域名服务器(即dns服务器)是hichina.com的,也就是万网的(中国公司),且该网站用了cloudflare的cdn服务。

cloudflare的服务接入方式有常见的三种:

ns接入(更改为cloudflare的名称服务器地址),ip接入和CNAME接入。ns接入方式就是把域名解析的分配权利给了cloudflare,当你访问网站时cloudflare随机给你分配cdn的ip地址。

CNAME记录(摘自知乎),也叫别名记录,相当于给A记录中的域名起个小名儿,比如aa.com的小名儿就叫yy.com好了,然后CNAME记录也和A记录一样,是一种指向关系,把小名儿yy.com指向了aa.com,然后通过A记录,aa.com又指向了对应的IP:yy.com → aa.com → 111.111.111.111(IP地址)这样一来就能通过它的小名儿直接访问111.111.111.111了。

IP接入就是你在dns服务器填入你要指定的cdn服务器的IP,以指定访客要访问网站时会解析到cdn的哪个IP,再通过cdn把网站服务器的数据传给访客。

综上所述,你不难理解为什么教授为什么会ping出一个cdn的IP了吧?

网络理论知识就讲完了,我们讲一下我们使用cloudflare的cdn的步骤,很简单:注册账号(需要你的邮箱)这时候需要你填写个人信息,可以用假的没有关系,然后创建你要加速的网站域名和IP,再接入cloudflare服务(我上面说的三种方式),最后等待更改完成就可以了呀!沈逸教授所说的,cloudflare给美国数据(见图五),是什么数据呢?cloudflare所掌握的不就是那个网站的收发数据和那个注册人的身份信息吗?并且那个注册人的身份信息很可能是是乱填的嘞。cloudflare对站长的作用就是一个加速服务,相当于搬运工,而且搬运的数据你我都能看到并且可以访问,并且很多网站都用了ssl,https是经过tls加密的,还能给什么数据呢?你要是说把数据解密呢?cloudflare接入了这么多个网站,你说他解密哪个好?哪个有意义?并且解密数据不是动动手指就能解的,解密也不一定成功,就算千辛万苦解密出来了,那些数据一定是美帝想要得到的吗要?倒不如直接去侵入我国有用户信息储存的服务器去获取信息呢。

如果您说美国的确有侵入我国重要的服务器,那跟cloudflare又有什么关系呢?沈逸教授的思维可以类比成:某gd分子用了某品牌手机,然后这个gd分子用手机在网络传播了gd思想顺便浏览了其它网站和新闻、发了很多消息给一些人包括父母、朋友和其它gd分子,然后总结如下:这个手机是帮凶,给了其它gd分子情报。这个手机公司有问题咯。是这样吗?

cloudflare服务全球的部分网站都有使用,不能说其中有人搞gd,并且用了这个服务,就说cdn公司就是美国一些图谋不轨的人的帮凶吧?并且,百度云跟cloudflare有合作节点,你难道说百度又怎么样吗?你若说大数据,那你浏览器的浏览记录、cookie、你的IP地址、电话号码、定位和系统漏洞所得的信息别人早就一览无余了,何苦cloudflare的信息呢?并且,你若说cloudflare是帮凶,何不叫天底下国外的网站、软件乃至企业是帮凶呢?那你干嘛还用windows、ios、Macos、安卓系统呢?你干嘛还用英特尔、amd的cpu呢?不怕它们留后门吗?并且阿里云、腾讯云以及国外的服务器托管公司也存在gd、违法的网站,你怎么不说这些服务商跟美帝有勾结?百度cdn等等cdn服务商也有这些网站,你怎么不说他们也有勾结?

所以说,沈逸教授,有一些东西请仔细了解清楚再发表,不然显得你很难看且不理智。这篇文章仅代表我个人思想,要有错误请指正。