海盗湾是如何从其VPS提供商那里屏蔽自己的？

Question

来自https://torrentfreak.com/pirate-bay-moves-to-the-cloud-becomes-raid-proof-121017/

托管提供商不知道他们在托管海盗湾，即使在他们发现他们不可能收集到用户数据的情况下。

他们是如何做到这一点的？具体来说，我对VM部分感兴趣，因为通常情况下，您的VM映像可以由提供者在任何时候检查，没有问题。那么，你是如何将你的活动从一个对你的东西有根和物理访问的人中混淆的呢？

Answer 1

VM只看到负载均衡器产生的结果。他们不让任何他们不想让他们的供应商看到从他们的负载平衡器出来。你联系的那篇文章解释了这一点。

例如，他们不希望他们的VPS提供者看到他们接收到的查询的源IP地址。因此，他们确保这些信息永远不会进入流量从负载均衡器到VPS。

Answer 2

这篇文章有三件事：

1. TPB的负载均衡器(可能使用类似Nginx -反向代理)
2. 传输路由器(也称MPLS网络中的LSR -可能是从CDN概念中得到启示)-无盘！
3. 云VM

流量:用户>> (TPB负载均衡器) >>‘加密’>>传输路由器>>‘加密’>> Cloud

而且VM磁盘映像是加密的，所以云托管提供商无法访问它。即使云提供商访问vm端的网络流量，它的“加密”也是如此。

此外，一个故障安全-8小时没有连接到LB，vm关闭。

只是我的两分钱。