我的人生路線被改寫，也許是因為那次 DDoS 攻擊。
道哥想起了什么，笑了。

很早的時候，我辦了幻影論壇，到現在我還會經常回憶。那是中國白帽子的溫床。我記得論壇里有很多不可多得的技術人才，他們的光芒讓人敬畏。如果幻影論壇能開到今天，也許會成為網絡安全界的 CSDN 呢。

那時候我還是學生，租用網站服務器的錢都是靠朋友們湊出來的。出錢的哥們沒有人圖回報，我們一腔熱情就是想用技術來改變我們的國家。所以當我們面對接連不斷的 DDoS 攻擊的時候，那種氣憤簡直難以形容。

我們沒有更多的錢來租用資源抵抗攻擊，結果網站經常被攻擊者搞得無法訪問。結局很簡單，我親自關掉了幻影論壇。

十幾年前的歲月，道哥輕描淡寫。

后來的故事你可能熟悉，他放棄了做“中國最牛X的黑客論壇”，加入了阿里巴巴，千回百轉，成為了今天的阿里云首席安全研究員吳翰清，成為白帽子眼中的精神符號。

他也會念念不忘另一個安全社區“安全焦點（XFocus）”。這個當年中國最早最大的安全社區，走出了張迅迪、蔡晶晶、冰河、季新華、閃空、TK、呆神等等無數教父級的中國黑客。但是很少有人知道，安全焦點在2008年淡出人們的視野，很大程度也是由于不堪 DDoS 網絡攻擊。

“最后，安全焦點就那樣開一個禮拜，關一個禮拜。對很多人來說，也許就像看到生病的親人一樣心痛。如果安焦活到今天，可能就是后來的烏云吧。”道哥感慨。

網絡攻擊，就是用這樣的殘忍，打散無數為了夢想同行的人。

這不夠可怕。可怕的是十幾年過去了，此時此刻，同樣的劇情仍然在上演。
**
（一）
**

有一些故事也許能說明創業者面臨的現狀。

道哥的好友高春輝是中國著名的互聯網人，曾經一手創辦卓越網、手機之家。他正試圖建造一個網絡世界中“長城”一樣浩大的工程。

這個工程就是 IPIP.NET，用一句話概括，就是把網絡世界的 IP 和現實世界的地址一一對應。

你也許聽說過“珊瑚蟲QQ”，這個可以顯示對方地址的改裝版QQ，也許就是 IP 地理位置庫最早的應用。除此之外，IP 地理位置庫在廣告、CDN、數據分析方面都有很大的用途。

IP 地理位置庫，就連淘寶自己都做得不夠精準。而高春輝和團隊為了把每個 IP 和真實世界中地址一一對應的關系精確到街道，甚至不停打電話到國內外各大 IDC 機房去詢問 IP 是不是屬于對方。有時候實在不能精確到街道，他們會盡可能搞清楚這個 IP 究竟在城市的西部，還是西北部，能多精確就多精確。

大數據是互聯網的底層，他們所做的一切很苦很累，但對于互聯網來說意義非凡。
道哥感嘆。

相比他們付出的努力，一個查詢接口幾千塊錢，可謂非常便宜。這讓擁有十多個人的技術團隊生存艱難。

就在這樣的情況下，IPIP.NET 卻遭遇了黑客的 DDoS 攻擊。

2016年，用于查詢IP 的 API 接口突然被大量的流量封死，無法正常提供服務。對方的要求是：把公司所有的 IP 地址數據交出來。

這是赤裸裸的勒索。

面對越來越兇猛的攻擊，公司資金沒有辦法支撐昂貴的防御資源。最終高春輝選擇向黑客妥協。

公眾更熟知的一次網絡攻擊，也許發生在2015年8月。晚上七點，就在一個企業生死攸關的發布會前夕，突然遭到了猛烈的 DDoS 攻擊，以至于這場發布會成為了“也許是史上最傷感的發布會”。沒錯，這就是錘子科技的堅果手機發布會。

黑客攻擊的風險，在電商行業也一樣存在。

某個航空公司，機票剛剛放出來，就被所有的黃牛用自動化工具買空。壟斷票源之后，黃牛就開始高價售賣，每賣出一張，就在系統內退一張票，換成真正的乘機人。依靠這樣的玩法，黑產賺得盆滿缽滿。

這樣的風險，需要靠智能的數據防爬系統才能夠有效控制。但大規模防爬系統由于驗證和對抗技術的復雜性，價格都在百萬級別。

中小電商望洋興嘆，被迫游走在高高的城墻之外，成為“孤魂野鬼”。

這還不是事情的全部。道哥覺得不久前火遍中國的勒索病毒，對于黑客來說很可能是一次思想啟蒙。如果使用勒索病毒攻擊小企業，鎖住企業的核心系統然后索要贖金，可能會讓企業“突然死亡”。由于比特幣和 Tor 網絡的匿名性，黑客的行蹤會更加隱蔽，追查他們所消耗的資源，會大大超過贖金的價格。

60%的小企業遭受 DDoS 攻擊后會在六個月內死亡。
事實如此。

每一個死于網絡攻擊的企業，都有可能是未來的 Fackbook 或者阿里巴巴，他們本不該承受這樣的命運。

**
（二）
**
造化弄人，2008年時任阿里巴巴 CTO 的王堅在公司內部發現了道哥，2014年道哥掌管阿里云云盾。

這個少年時代曾經因為遭受網絡攻擊而被迫放棄夢想的黑客，如今手握賽博世界最厚重的盾牌。

“歸來”二字，大抵如此。

云盾低于過網絡世界最大的攻擊，可以在幾個小時內修復全球爆發的漏洞，如果使用云盾的高級防護資源，甚至可以保護一葉扁舟在黑客攻擊的海嘯中永不沉沒。

即便如此，道哥卻仍然無法給十幾年的自己一個滿意的交代：受制于成本，阿里云云盾最便宜的防護套餐都要將近二十萬，而大規模的防御需求，費用甚至是幾百萬上千萬。彼時的自己，和如今很多創業者一樣，富有的是激情，缺的恰恰是錢。

事實告訴他，“安得廣廈千萬間，大庇天下寒士俱歡顏”的豪邁很難從杜甫的詩卷中飄落凡塵。

如果要認真地持續地做網絡防御這件事，就必須把它變成業務，要收費。

云計算和云安全，是重資產模式，幾乎不可能通過廣告之類的模式收回成本。免費提供的 DDoS 防御，一旦規模化之后，成本就會迅速上升，如果堅持免費，公司只有一條路，那就是破產。

“我知道解決這個問題最根本的方法就是用技術進步把成本降下來。但根據現有的水平，短時間內防御成本很難大幅下降。”這個冰冷的事實讓他無法輕松。

真正讓道哥下定決心做些什么的，是不久前來自一位阿里云用戶的投訴。

某個技術論壇遭遇了 DDoS 攻擊，請求阿里云云盾的服務。但是由于攻擊的流量遠遠超越服務約定的流量，最終阿里云云盾系統把客戶的 IP 切入了黑洞，造成了業務中斷。

按照常理來說，做生意就是你情我愿。我當然可以不提供你沒有購買的服務，這天經地義。但是站在對方的角度，我又何嘗不能體會他們的苦衷呢？作為一個有情懷的技術論壇，公司盈利確實有限，各方面的開支都很大。網站一旦被攻擊，業務就被迫中斷，這又會造成巨大的損失。作為創業者，這種滋味我懂。
道哥說。

他把無數企業堆成一座金字塔。

讓人難過的是，目前只有塔尖的一部分大型企業愿意為安全付費，也有能力為安全付費。像當年的“幻影論壇”和“XFocus”一樣的初創機構不幸只能淪為塔底。這部分人毫無懸念地落在了阿里云安全服務的范圍之外。

如果基層的人得不到應有的安全保障，就一定會激化社會矛盾。這個社會規律在網絡世界同樣適用。我手握全國最好的安全資源，在這個問題上沒有辦法袖手旁觀。

道哥終于在云棲大會上宣布了“產業安全扶助計劃”。

**
（三）
**
就像經濟適用房一樣，我想要把阿里云安全的一部分利潤拿出來，去免費幫助一部分對社會有益的小企業做安全。讓他們不用像當年的我一樣因為網絡攻擊而放棄夢想。

他說。

有四個團體成為了第一批扶植計劃的對象。

中國扶貧基金會，這是一家1989年就成立的扶貧公益組織。

城市象限，一個以大數據城市治理為目標的團隊。（有關他們，你可以搜索“城市正義”，相信這是另外一個讓你動容的故事。）

睿畜科技，一家目標是為每一頭豬定制一個“電子醫生”的公司。通過采集生豬的大數據，來進行科學養殖和疫情控制，對于食品安全至關重要。

IPIP.NET，前文濃墨重彩介紹過的，以構建互聯網基礎數據地圖為己任的團隊。
道哥在介紹他們的時候，眉飛色舞，仿佛喝了一杯濃醇的酒。

雖然他們的健康成長對社會有重要的意義，但第一批四個企業，難道不是太少了嗎？客觀來說也許只需要很少的資源就可以保護他們。如果有人說你阿里云沽名釣譽，你又怎么解釋呢？
雷鋒網(公眾號：雷鋒網)問道哥。

“我可以證明自己不是沽名釣譽，因為我想要的，是商業利益。”道哥的回答多少有些出乎意料。

阿里云安全目前的盈利，幾乎都來自于我說的金字塔尖上。但你想一下，金字塔尖之所以叫做金字塔尖，是因為有基座。如果下面的幾層都死掉了，你覺得我們會有未來嗎？
道哥反問。

所謂得道多助，失道寡助。

對社會貢獻大的企業，一定可以成長到超乎想象。這個論斷最好的例證就是阿里巴巴。而當一個企業成長到足夠大的時候，一定會具備付費能力。我們最終會收割商業利益。這件事說白了是為了我好，這個邏輯足夠俗，換句話說足夠務實。
這就是他的終極設計。
**
（四）
**
道哥說，他的目標是在未來把扶持的企業規模做大。“不只集中在網絡安全方面，而是呼吁整個阿里云為有夢想的創業者提供幫助。”

我會用阿里云安全所有自動化的力量，對他們提供無限量級的保護。只要我能扛得住。
手握云盾的吳翰清，也許終于可以面對當年的自己，給出一個溫暖的擁抱。

至此，無須多言。

總結

以上是生活随笔為你收集整理的阿里云道哥：我曾经是饱受网络攻击摧残的创业者，现在我要帮他们顶住的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。