ブルックリンのこのカフェに座り、そばにあるコールドブリューはもうすぐ空になりそうだ。

窓の外は細かい雪が舞っているが、頭の中は昨日の古くからのクライアントからの電話でいっぱいだ。彼が運営する独立系ニュースの小さなサイトが、またもや標的型DDoS攻撃でダウンしてしまった。攻撃元は明らかだった。

彼をさらに凍えさせたのは、利用していた有名CDNプロバイダーが、攻撃のプレッシャーの中で、いわゆる「二次KYC確認」としてより詳細な個人身分証明書の提出を要求し、従わなければ保護を停止すると言い出したことだ。これは完全に追い詰める行為だ――攻撃者は彼の実態を暴こうとし、彼を守ると称するサービス側もまた同じことをしようとしている。

このような不合理さが、本当の意味で「匿名」で息ができる高防御CDNについて語る決意を固めさせた。

「KYC不要の高防御CDN」の核心的な価値は、この3文字にある：KYC（Know Your Customer）。

CloudflareからAkamaiに至る従来型のCDN大手は、プロセスがどれも似通っている。我々の盾を使いたい？ならばまず、あなたが誰で、どこに住み、会社登録番号は何か、場合によってはパスポートのスキャンまで明かせ。

安全保障やコンプライアンス、マネーロンダリング対策、テロ資金供与対策と美名を飾るが、この理屈は金融分野では必要かもしれない。しかし、それをすべてのウェブサイト保護、特にセンシティブなコンテンツを発信する運営者、高圧的な環境に置かれた者、あるいは純粋にプライバシーを尊ぶ者に強要することは、命取りになる。

あなたの身元情報は、サービスプロバイダーのデータベース内で時限爆弾となる。一度ハッキングされ、法執行機関から要求され、あるいは内部関係者によって漏洩すれば、あなたの匿名性は一瞬で消え去る。

攻撃者はあなたのサーバーを打ち破る労さえ費やす必要がない。サービスプロバイダーという「味方」を攻撃すれば、あなたを見つけ出せるのだ。

真に匿名性の高い高防御CDNは、根本的にこの問題を解決しなければならない。まず、アカウント登録時に、あなたの背骨まで特定できるような本名、住所、電話番号、会社登記書類などを提供する必要はない。

確認メールを受け取れる一時的なメールアドレス（あるいは暗号化メール）、あなたの実態と決して結びつかないニックネーム、それで十分だ。

サービス側は、スクリーンの向こうに誰が座っているかを知りたくもなければ、知る能力も持たない。次に、決済は匿名性チェーンの重要な一環だ。主要なクレジットカードやPayPal？これらはすべてあなたの実態に紐づいている。

信頼できる匿名CDNは暗号資産での決済のみを受け付け、特にプライバシーコインを優先する。モネロ（Monero, XMR）やミキシング技術を用いたビットコインなどだ。決済経路自体もTorなどの匿名ネットワークを通し、資金の流れを追跡される可能性を断つ。

最後に、サービスプロバイダーの技術アーキテクチャは「無ログ」または「一時ログ」の原則を貫いている。あなたのオリジンサーバーのIP、訪問者の実IP、リクエスト内容の詳細は、まったく記録されないか、攻撃分析のためメモリ上に短時間のみ存在する。攻撃が止めば、データは瞬時に消え去り、引き渡すことさえできない。

「KYC不要」が防御性能の劣化を意味すると思ってはいけない。この分野で生き残るサービスは、実際の防御能力によって成り立っている。通常、世界中に大量のAnycast（エニーキャスト）ノードを配置し、攻撃トラフィックを異なる地域の洗浄センターに分散・希釈する。

p> インテリジェントなWAFルールと振る舞いベースのDDoS緩和アルゴリズムは標準装備で、暗号化トラフィック（最新のHTTP/3 QUICを含む）の中からも悪意のあるリクエストを正確に識別・ブロックできる。膨大なSYN/ACKフラッド、CC攻撃から、アプリケーション層を狙った複雑な低速攻撃までに対応する。

多くは「チャレンジウォール」に似たメカニズムも内蔵しており、不審なトラフィックは（例えばJSチャレンジの計算などによる）検証を通過しなければオリジンサーバーに到達できず、サーバー負荷を大幅に軽減する。あるクライアントの小さなブログが、この種のサービスを使って、ピーク時780Gbps近い混合攻撃を耐え抜くのをこの目で見た。攻撃者は最後までそのサーバーの実IP帯域にさえ触れることができなかった。

市場にはいくつかのプロバイダーが存在するが、名前をここで直接挙げることは控える（事情はお察しください）。選ぶ際には目を光らせる必要がある。重要なハード指標はいくつかある：第一に、ノードネットワークのカバレッジと品質、特にアジアとヨーロッパの接続性。宣伝文句だけを信じず、自らツールでルートやレイテンシを測定すべきだ。第二に、防御能力の透明性。洗浄センターのキャパシティや緩和可能な攻撃タイプを公表する覚悟があるか？曖昧な表現は警戒すべきだ。

第三に、決済方法の真の匿名性。BTCのみの受け付けではプライバシーが不十分な可能性があり、XMRやZECをサポートしている方が良い。第四に、利用規約に「無ログ」と明記され、データ管轄地がプライバシー保護の厳格な地域（中には海上プラットフォームに中核インフラを置くところさえある）であるか。

最後に、技術コミュニティにおける実際の評価、特に持続的な高圧攻撃を経験したユーザーのフィードバックを確認しよう。これはどんな派手な広告よりも説得力がある。

もちろん、コインには裏表がある。この種のサービスを選択するということは、「正規軍」が提供するある種の利便性、例えば複雑な設定問題が発生した時の24時間365日の電話サポート（匿名サービスは通常、チケットや暗号化チャットサポートのみ）を自ら放棄することを意味する。

サービスプロバイダー自体もより脆弱で、運営リスクは比較的高い。最も重要なのは、法的なグレーゾーンにいることだ：あなたのコンテンツについては自己責任となる。匿名性は違法行為の免罪符ではない。明らかに違法なコンテンツ（児童搾取やテロリズム関連など）をホストしていることが発覚した場合、サービス側は即座にサービスを終了する可能性が高く、そのインフラ自体も法執行機関の監視対象となる恐れがある。

このツールの本質は、真実を語る者に、容易に沈黙させられない拡声器を与えることにある。犯罪の道を舗装するものではない。

雪は止んだ。カフェの暖房が低く唸っている。窓の外を急ぎ足で通り過ぎる人々を見ていると、誰もが隠したいストーリーを持ち、同時に発したい声を持っている。

デジタルの世界において、匿名性は原罪ではない。それは基本的人権を守る、脆弱な防壁だ。あなたの言葉が火種となる可能性がある時、本当に身分証の提出を求めず、財務上の痕跡を曝け出さず、技術的に優れた高防御CDNは、サイバー空間であなたが見つけられる、最も「セーフハウス」に近い存在なのだ。

それは絶対的な安全を保証するものではない。しかし、少なくともあなたに戦う機会を与え、あなたの声が、身元が曝された瞬間に源流で扼殺されるのではなく、聞かれる可能性を与えてくれる。

忘れないでほしい。真の防御は、敵があなたの居場所を知らないことから始まる。

(文：KRA)