数千个网站在中国遭“一锅端”

文/ Percy Alpha （GreatFire)

Edgecastcdn.net在中国遭到域名服务器缓存污染攻击，导致其下的所有子域名在中国被封。EdgeCast是全球最大的内容分发网络（CDN），为中国成千上万的网站和app提供云服务。

网络监测组织GreatFire使用“依附的自由”方式为网站解封，其假设便是，中国不会封锁通往全球内容发布网络的连接，因为当局很清楚中国融入全球互联网的价值。但该组织此次宣称，中国当局正试图将中国从全球互联网中孤立出来。

在过去数日内， “依附的自由”技术带来了许多“连带破坏”。GreatFire组织收到一些小网站发来的邮件，这些网站弄不清，为何自己网站的内容并不敏感，却遭到防火墙的封锁。

发生了什么

据GreatFire称，他们于2014年11月13日监测到对EdgeCast的首个污染攻击。EdgeCast于2014年11月14日在其网站上告示，其服务在中国遭到干扰。并于17日发表相关博客称：

从我们的CDN、业界合作伙伴、和我们的用户处得知，愈来愈多的网站、CDNs和网络遭到中国防火墙过滤和封锁。本周，我们目睹了过滤升级，越来越多的网站遭到影响，甚至我们的一个服务器遭到部分封锁······当局没有提供任何理由。

该公司称，已推出相应政策和措施，协助用户应付中国此次的封锁，且表示“这是一直持续的问题”。

受影响的网站（皆为EdgeCast用户）包括：

索尼移动 的全球网站和中国网站均遭到封锁。

《大西洋月刊》The Atlantic

Drupal (drupal.org)的项目网站被封。全球许多网站都使用Drupal作为后来框架。而中国使用Drupal的网站管理员在升级Drupal或安装插件时，将面临干扰。

Firefox浏览器的插件:Firefox的 addons.cdn.mozilla.net使用EdgeCast的服务器，该浏览器的中国用户将无法安装任何插件。

Gravatar 被许多网站用来显示用户图片。这些图片都使用EdgeCast的服务器，任何使用Gravatar的中国网站都将无法正常显示用户图片。中国用户上这些网站后，将遇到下图中的情况。

其他被封的网站包括speedtest.net 和 deviantart.com。由于不同网站的不同元素（如图片）可能都依赖于EdgeCast，因此无法确切告知哪些网站遭到影响。EdgeCast用户列表  上的所有网站可能都受影响。以下是一些EdgeCast用户的截图。

edgecast.png

原因

中国防火墙试图封锁GreatFire所提供的所有“依附的自由镜像网站”（包括泡泡网），这些网站都被放在全球云服务器上。防火墙无法区分到云服务器上的交通，要封锁这些镜像网站，就必须封锁所有到该内容发布网络的通道。GreatFire的做法，迫使中国当局选择，是要让用户通往不受审查的网站，还是将全球的CDNs一锅端，一锅端的话将给中国经济带来重大的成本。

当局选择封锁EdgeCast的所有服务，成千上万个网站因此遭殃。许多企业将受到影响，很可能造成重大的经济损失。

EdgeCast近期被Verizon购买，而Verizon的董事会中包括许多在中国有巨额投资的公司高级负责人，包括皇家荷兰壳牌、宝洁公司和迪尔公司。

如果当局起初没有预料到封锁EdgeCast所造成的伤害，许多使用EdgeCast的中国公司也现在很可能已经提醒当局了。中国本周正在举行世界互联网大会，封锁EdgeCast很可能会成为热门话题。GreatFire呼吁中国政府立即解封EdgeCast。