(farhad /在上面)
目前有超过60万人在Cloudflare的等待名单上经该公司将其定位为一家移动VPN应用这“并不糟糕。”
本月在都柏林科技峰会上发表演讲后，Cloudflare的首席技术官John Graham-Cumming向我们讲述了该公司如何实现现代化vpn服务DDoS攻击的扩散，阴谋论者的崛起，以及大公司对互联网的控制。以下是经过编辑和浓缩的对话节选。
当启动Cloudflare的VPN, Warp，你说“虚拟专用网络的整个概念是一个时代的错误。”你这话是什么意思?
当你谈论VPN时，我认为有一些不同的事情会被混为一谈。从公司的角度来看，大多数人会认为这是我如何连接到我的公司，访问我的电子邮件，或其他他们只能通过VPN做的事情。当我谈到它的时代错误时，我说的是如果你必须通过VPN进入你的公司，这是多么落后;感觉很古老。
我降落在都柏林，我的手机醒了，连上了互联网，我收到了我的信息。那时你的VPN可能已经失败了，你必须重新登录一次。感觉像是一个不同的时代。
这是一个时代错误的另一个原因是，你的VPN进入你的业务的世界正在消亡。人们正在把东西转移到公共云上，公司不想为所有的硬件付费，所以他们会把他们的应用程序放在亚马逊上，或者谷歌云,或Azure，然后他们就在网络之外了。你通过互联网和他们联系。所以这座城堡的城墙已经被公有云攻破了。
当你说它们增加了延迟，耗尽了你的电池……
这要归结于旧的协议。所以一些较新的加密算法，因为我们在网络上使用它们，手机已经将算法内置到芯片中，所以它们消耗的电池更少。而对于一些较老的VPN技术，它们无法做到这一点，所以它们使用更多的CPU和电池。问题是，如果你能在互联网上做到这一点，每个人都在优化互联网，让互联网变得更好。让互联网更快，更低的延迟，这样你就能顺应潮流而不是逆潮流而行。
你还说过，在很多情况下，运营vpn的公司的动机与保护你的数据隐私和安全相反?
是的。有很多免费vpn人们用来绕过国家层面的屏蔽;我们看到那些无法免费上网的国家的人们使用vpn作为一种规避技术。
这与企业VPN完全不同，通常他们使用便宜的或免费VPN因为从经济上讲，他们不会使用昂贵的东西。然后，你必须问你正在使用的VPN的隐私实践是什么。是应用程序向Facebook发送数据？通过一些研究我们知道有很多可疑的行为在VPN买家的世界里。
你能再给我举一些这些可疑做法的例子吗?
隐私政策不明确的应用程序。如果你仔细想想，你所有的互联网浏览都是通过VPN发送的。这是一个宝贵的数据资源所以你一定要看看隐私政策，看看公司是如何处理这些数据的。这也是Cloudflare卷入此事的部分原因。
Cloudflare的目标不是绕过国家层面的屏蔽;我们不打算与免费服务竞争。因为我们有一个非常大的全球网络，这意味着如果你使用Warp，你可以连接到我们离你很近的一个数据中心，这意味着你可以通过VPN获得非常好的性能。
你在利用Cloudflare的庞大网络来构建Warp。这是只有Cloudflare才能做到的事情吗?
不，我不这么认为。还有一些公司也拥有庞大的网络:亚马逊，谷歌。还有其他人可以提供同样的服务。我不认为Cloudflare进入VPN世界会颠覆或改变一切。我知道有些人想这么说，但我们的目标非常明确。我们的目标是确保您的连接，让您的体验更好，我们从运行免费增值服务的经验中了解到……如何让付钱的人，支付足够的钱来支付整个项目的成本。
在更普遍的层面上，Cloudflare因其DDoS保护而闻名，该公司如何看待网络攻击的变化?
有趣的是，在过去的几年里，我们已经看到，就攻击的规模而言，每秒超过1TB。有对GitHub的攻击也就是每秒1.3TB，还有一家不知名的公司每秒1.7TB(在新窗口打开)．有很多执法活动已经摧毁了很多僵尸网络，但现在(大型攻击)已经很正常了。
你认为这为什么会成为常态?
它是便宜的。外面有很多电脑。当你把一台计算机连接到某个设备上时，你就把所有计算问题都带到了这个设备上。目前它是物联网设备，但它很容易成为其他东西。我们看到了各种各样的传统攻击。没有技术会消亡;你只会看到攻击者的工具箱越来越大。
是互联网上的攻击越来越多，还是人们现在更关注DDoS了?
我认为攻击一直都在持续。我们总是能同时看到很多袭击。如果说攻击的数量增加了，那只是因为人们的生活水平提高了——而且是在互联网上。还有更多的东西可以攻击。这更多地反映了这样一个事实:我们正在把越来越多的东西转移到网上，你只是把犯罪转移到了那里。这几乎是一个自然的过程。
说到犯罪，Cloudflare掀起波澜的一件事是他们的搞垮《每日风暴报．从那以后，像亚历克斯·琼斯和汤米·罗宾逊这样的右翼人物一直在禁止从一些平台，但仍然在网络上。公司对这样的数字仍然存在有什么看法?两年过去了，一定会有一些反思吧?
哦，你肯定在反思。这是公司内部广泛讨论的事情，特别是因为你看到了围绕这些事情的法律环境的变化。目前在欧盟，有一项新的反恐立法，要求服务提供商在收到通知后60分钟内删除“恐怖主义内容”。你对此有何回应?你如何定义恐怖主义内容?这是个非常复杂的环境。
我认为总体的方法是，我们希望通过司法系统来完成这项工作。我们希望能够透明地谈论所发生的事情。我不知道我们的基本思想是否改变了，但我们生活在一个互联网上发生着很多事情的时期，社会正在弄清楚我们想要做什么。
正如您在之前的演讲中所说，当一个政府看到动乱，他们做的第一件事就是关闭互联网。
是的，我收到一封来自刚果的惊人邮件，是在2018年底的选举期间。基本上，刚果邮政和电信监管机构给所有互联网服务提供商(包括移动互联网服务提供商)发了一封信，要求“你们必须在选举期间删除WhatsApp、Twitter和Facebook上的视频和图像”——没有任何法律依据。这是非常非常普遍的。
在我看来，互联网的理想是一个开放的空间，在那里信息可以自由流动。但实际上，情况并非如此。这是我们应该接受的，还是我们应该反对的?
我认为无论采取什么行动，都必须是公开行动。你需要咨询一下。现在在英国有一个关于网上有害内容的讨论．自杀之类的。它需要在公共场合进行，然后你可以坐在你的意识形态光谱上说“互联网应该是一个完全自由的”，或者完全相反。
这种巨大的变化正在发生(人们说)“你应该拿下这个网站。”你真的想这样吗?如果你无法关闭网站怎么办?《Daily Stormer》非常有趣;我们关闭了它的服务，但你可以去谷歌阅读它。又不是从网上偷来的。所以(问题是)人们希望采取什么样的行动才能有效地达到他们的目标?
你认为人们是否意识到Cloudflare、亚马逊网络服务(Amazon Web Services)或微软Azure在控制互联网方面有多大的影响力?
我不知道公众是否真正理解这一点;我认为，当人们看到网站的不可用性或政府对事物的封锁时，更明显的是，有权力的组织。我认为对于任何大型组织;我相信亚马逊和谷歌确实在为如何与不同的政府打交道而绞尽脑汁。但这对公众来说肯定是有好处的，至少要摒弃互联网是一个自由的概念。它本身并没有抵御干扰的能力。
你想要那种自由吗?我想知道个人最终是否会。也许有些事情政府应该保护我们。这是一个值得讨论的问题。
VPN如何工作
