DDoS-Guard

DDoS-Guard 是一家俄罗斯互联网基础设施公司，主要服务包括分布式拒绝服务（DDoS）攻击缓解、流量过滤、反向代理保护和网站托管。该服务自2011年起存在，由叶夫根尼·马尔琴科和德米特里·萨比托夫开发，他们是曾驻乌克兰的俄罗斯人。一家使用相同名称的公司最初在乌克兰成立，而业务后来于2014年7月在塞瓦斯托波尔注册。该公司表示，其俄罗斯基地是预期的运营中心，乌克兰实体代表了早期发展阶段；然而，Meduza 的报道描述了后来迁往俄罗斯的情况，并将其与乌克兰安全和网络犯罪当局对 Verified 论坛（与支付卡欺诈有关）的审查联系起来。DDoS-Guard 否认或声称不知道该项调查。 该公司的法律和运营结构包括苏格兰的 Cognitive Cloud LP 和伯利兹的 DDoS-Guard Corp。其流量过滤网络使用了俄罗斯、德国、荷兰和日本的基础设施。DDoS-Guard 还与俄罗斯互联网公司和国有客户保持着商业关系。它于2014年与域名注册商 REG.RU 合作，后来为俄罗斯国防部提供拒绝服务保护，参与了与俄罗斯深度包检测系统相关的测试，并据报道与俄罗斯中央银行合作。这些关系使该公司成为审查的重要对象，因为私人互联网基础设施、俄罗斯国家利益和服务处理的流量隐私之间可能存在交集。 DDoS-Guard 因愿意为有争议的、政治极端的、与盗版相关的以及涉嫌犯罪的网站提供服务而在国际上受到关注。据报道或记录在案的客户包括美国社交网络 Parler、论坛 8kun 和 Kiwi Farms、新纳粹网站 The Daily Stormer、盗版网站 Nyaa Torrents、MangaDex 和 FitGirl Repacks、学术影子图书馆服务 Sci-Hub，以及与香港抗议人肉搜索活动 HKLeaks 相关的网站。该公司表示遵循某种形式的网络中立性，但也曾在收到投诉或媒体报道后终止服务。它表示在了解更多内容后终止了与哈马斯和 8chan 的关系，并在审查网站后于2022年9月放弃了 Kiwi Farms。 调查记者和网络安全研究人员声称，由 DDoS-Guard 托管或保护的大量网站与网络钓鱼、网络犯罪论坛、银行数据盗窃、非法毒品销售或其他滥用活动有关。2021年1月，Brian Krebs 报道称，对数千个相关网站的审查显示了许多网络钓鱼和网络犯罪相关域名。同年，一位研究人员质疑 DDoS-Guard 的伯利兹实体是否具有真实的物理存在，并声称该结构被用来获取拉丁美洲的 IP 地址空间。LACNIC 随后宣布将撤销与该公司的8000多个 IP 地址。DDoS-Guard 否认了这些指控，并表示在伯利兹确实有存在。Group-IB 还在2021年6月报道称，据称被盗的 DDoS-Guard 数据库和源代码出现在网络犯罪论坛上出售，尽管材料的真实性未经验证。 欧盟委员会于2022年12月将 DDoS-Guard 列入其假冒和盗版观察名单，此前版权所有者声称该提供商促进了在线盗版。因此，该公司的公众形象结合了传统的基础设施角色——保护网站免受攻击并提供托管相关服务——以及因其客户群、公司结构等而产生的极具争议的声誉。

DDoS-Guard 的服务历史可以追溯到2011年，当时软件和基础设施开发开始于一家与乌克兰有关的公司。其创始人叶夫根尼·马尔琴科和德米特里·萨比托夫是来自乌克兰的俄罗斯人。该公司于2014年7月在塞瓦斯托波尔注册，后来的报道将顿河畔罗斯托夫描述为其俄罗斯运营中心。DDoS-Guard 代表将乌克兰公司描述为早期开发工具，并表示业务始终以俄罗斯为基地。Meduza 报道了不同的顺序，称罗斯托夫办事处直到2015年才开设，该公司似乎在乌克兰国家安全和网络犯罪当局调查其与 Verified（一个与支付卡诈骗有关的俄语论坛）的涉嫌关系后搬离。DDoS-Guard 否认知道该调查。 2014年1月，DDoS-Guard 与俄罗斯主要域名注册商之一 REG.RU 合作。该公司随后与俄罗斯国家相关组织发展了关系。报道指出俄罗斯国防部从2016年开始成为拒绝服务保护的客户。2018年，DDoS-Guard 帮助测试了俄罗斯政府的深度包检测系统，并且也被描述为与俄罗斯中央银行密切合作。这些关系后来成为关于使用 DDoS-Guard 的网站是否使其用户面临潜在俄罗斯国家监控的辩论中的重要因素。 该公司通过跨国企业结构运营。它与苏格兰的 Cognitive Cloud LP 和伯利兹的 DDoS-Guard Corp 有关联，而其过滤节点位于俄罗斯、德国、荷兰和日本。2021年，一位研究人员质疑伯利兹业务的真实性，并声称该实体被用来获取通常分配给当地组织的 IP 地址。DDoS-Guard 表示在伯利兹有存在。在报告发布后，LACNIC 宣布将撤销与该公司的8000多个地址。这一事件在现有的内容审核争议之外，又增加了互联网号码资源和企业透明度争议。 DDoS-Guard 的客户政策引起了国际社会的广泛关注。它托管或保护了一系列政治上有争议、极端、与盗版相关和涉嫌犯罪的服务。公开来源报道的例子包括哈马斯、8kun、Kiwi Farms、The Daily Stormer、Sci-Hub、FitGirl Repacks、Nyaa Torrents、MangaDex 和 HKLeaks（一个用于针对2019-2020年香港抗议参与者的人肉搜索活动的网站）。2019年10月，该公司承认 HKLeaks 是客户，并表示在没有法律证据证明不当行为的情况下不会干预政治事务。该公司后来表示，在从新闻报道中了解内容后，已终止对哈马斯和 8chan 的服务。 与 Parler 的关系尤其引人注目。在2021年1月美国国会山袭击事件后，Parler 被亚马逊网络服务和其他主要提供商移除，DDoS-Guard 提供了攻击保护。美国立法者要求提供有关 Parler 与俄罗斯实体的协议和通信的信息，而科技记者则对通过一家与俄罗斯国家项目有关的公司路由或保护流量的影响提出了担忧。 DDoS-Guard 还在2022年9月 Cloudflare 退出服务后短暂保护了 Kiwi Farms。几天后它终止了 Kiwi Farms，解释说其一般的网络中立方法并不阻止它在审查网站并收到投诉后拒绝其认为不可接受的内容。因此，该公司的立场是务实的，而不是一贯宽容的：它继续为许多有争议的客户提供服务，同时偶尔在公众审查后切断客户。 调查性报道一再声称 DDoS-Guard 更广泛的客户群包括网络钓鱼操作、网络犯罪论坛、银行数据窃贼、非法毒品市场和其他滥用服务。2021年6月，Group-IB 报告称，据称该公司的数据库和源代码在犯罪论坛上出售，尽管材料未经认证。2022年12月，欧盟委员会将 DDoS-Guard 添加到其假冒和盗版观察名单中，此前版权所有者声称它助长了盗版。因此，DDoS-Guard 既是一家传统的网络安全和托管提供商，也是一个有争议的基础设施中介，其商业模式依赖于保护主流提供商可能拒绝的网站。

• 2022

  Kiwi Farms 服务终止和盗版观察名单

  [1]DDoS-Guarden.wikipedia.org

  DDoS-Guard 结束了与 Kiwi Farms 的短暂关系，并被列入欧盟委员会的假冒和盗版观察名单。

• 2021

  Parler 保护和基础设施争议

  [1]DDoS-Guarden.wikipedia.org

  DDoS-Guard 在 Parler 被美国主要提供商移除后保护了它，并面临关于涉嫌网络犯罪托管、伯利兹运营和涉嫌数据泄露的报道。

• 2019

  确认 HKLeaks 客户

  [1]DDoS-Guarden.wikipedia.org

  该公司确认 HKLeaks（一个与香港抗议者人肉搜索相关的网站）是客户。

• 2018

  深度包检测测试

  [1]DDoS-Guarden.wikipedia.org

  DDoS-Guard 帮助测试了俄罗斯政府的深度包检测系统。

• 2017

  Sci-Hub 将保护转移到 DDoS-Guard

  [1]DDoS-Guarden.wikipedia.org

  在美国法院针对服务 Sci-Hub 的基础设施提供商的命令之后，该网站从 Cloudflare 切换到 DDoS-Guard。

• 2016

  据报道与国防部的关系

  [1]DDoS-Guarden.wikipedia.org

  根据引用的报道，DDoS-Guard 开始为俄罗斯国防部提供拒绝服务保护。

• 2014

  俄罗斯注册和 REG.RU 合作

  [1]DDoS-Guarden.wikipedia.org

  该公司于7月在塞瓦斯托波尔注册，并于同年早些时候与俄罗斯域名注册商 REG.RU 合作。

• 2011

  服务开发开始

  [1]DDoS-Guarden.wikipedia.org

  一家使用 DDoS-Guard 名称的公司在乌克兰存在，而创始人开发了软件和服务。

一家网络基础设施和 DDoS 缓解提供商，强调弹性、流量过滤，并愿意为可能遭受攻击、被去平台化或难以获得主流基础设施提供商的客户提供服务。

• 网络安全服务 · 2011

  DDoS 防护

  该公司的核心产品是抵御分布式拒绝服务攻击。流量通过过滤基础设施进行引导，旨在在恶意请求到达受保护的网站或网络之前吸收或阻止它们。该服务已被普通在线服务以及难以从主流提供商获得保护的有争议网站使用。

• 互联网基础设施

  流量过滤和反向代理

  DDoS-Guard 在多个国家运营过滤节点，并提供中间流量处理基础设施。这种架构可以隐藏源服务器、过滤滥用流量并在攻击期间保持可用性。其国际节点足迹包括俄罗斯、德国、荷兰和日本。

• 托管

  网站托管

  网站托管是 DDoS-Guard 更广泛的互联网基础设施业务的一部分。调查性报道已将与网络钓鱼、网络犯罪、盗版、政治极端主义和有争议的在线社区相关的网站确定为该公司相关基础设施托管或保护的服务。

• 2022

  欧洲盗版观察名单指定

  在版权所有者声称该提供商促进了盗版之后，欧盟委员会将 DDoS-Guard 添加到其假冒和盗版观察名单中。

  来源

• 2021

  涉嫌以网络犯罪为主的客户群

  研究人员和记者声称，许多使用 DDoS-Guard 的网站是网络钓鱼操作、网络犯罪论坛、银行数据盗窃服务或其他非法平台。

  来源

• 2021

  伯利兹实体和 IP 地址争议

  一位研究人员质疑 DDoS-Guard 在伯利兹是否具有真实的物理存在，并声称该实体获得了大量区域 IP 空间。DDoS-Guard 否认了这些指控，而 LACNIC 宣布撤销8000多个地址。

  来源

• 2021

  涉嫌数据库和源代码出售

  Group-IB 报告称，据称从 DDoS-Guard 获取的数据（包括客户和支付信息以及源代码）在网络犯罪论坛上提供。材料的真实性未经证实。

  来源

阅读更多

• 2019HKLeaks 托管

  Hong Kong · International

  DDoS-Guard 托管了 HKLeaks，一个致力于曝光香港抗议参与者个人信息的网站。该公司承认了商业关系，同时表示不采取政治立场，并要求在采取行动前提供法律证据。

  结果. 这一关系成为批评 DDoS-Guard 客户接受政策的突出例子。

  来源

• 2022

  终止 Kiwi Farms 保护战略

  背景

  在 Cloudflare 终止服务后，Kiwi Farms 转向 DDoS-Guard，同时对该论坛内容的投诉不断。

  采取的行动

  在审查网站后，DDoS-Guard 结束了关系，并表示其网络中立政策不涵盖其认为不可接受的内容。

  后续影响

  这一终止表明，该公司的中立立场允许在投诉和审查后逐案排除。

  来源

• 2021

  在主流提供商移除后继续保护 Parler战略

  背景

  在2021年1月国会山袭击事件后，Parler 失去了美国主要托管和基础设施提供商的访问权限。

  采取的行动

  DDoS-Guard 为该平台提供了拒绝服务保护。

  后续影响

  这一决定增加了国际社会对 DDoS-Guard 与俄罗斯国家关系及客户筛选实践的审查。

  来源

1. 1DDoS-Guarden.wikipedia.org