在 ZeroNews 中，我們的核心目標(biāo)是為用戶帶來(lái)“快速穩(wěn)定”的代理體驗(yàn)，但在簡(jiǎn)單方便的“聯(lián)結(jié)”之外，ZeroNews 對(duì)用戶數(shù)據(jù)的安全更為注重，在處理用戶數(shù)據(jù)這個(gè)階段下， ZeroNews 希望我們所實(shí)行的處理方式對(duì)用戶來(lái)說(shuō)相對(duì)透明，所以在這篇文章中，我們會(huì)用盡可能通俗的話語(yǔ)，讓大家了解到 ZeroNews 是如何傳輸用戶數(shù)據(jù)，又是如何保證用戶數(shù)據(jù)安全

ZeroNews 基礎(chǔ)架構(gòu)

在聊 ZeroNews 如何處理用戶數(shù)據(jù)之前， 我們會(huì)簡(jiǎn)單向大家分享一下 ZeroNews 的簡(jiǎn)單架構(gòu)模型, 得益于 ZeroNews 團(tuán)隊(duì)多年在云原生及API網(wǎng)關(guān)領(lǐng)域的沉淀，ZeroNews的產(chǎn)品架構(gòu)從誕生之初就結(jié)合了 kubernetes 的很多理念，我們將整個(gè)系統(tǒng)架構(gòu)分為 控制平面(Control Panel) / 邊緣節(jié)點(diǎn)(Data Node)， 控制平面接受用戶的指令，針對(duì)資源配置的功能性調(diào)整都會(huì)在控制平面中完成，控制平面會(huì)構(gòu)建對(duì)應(yīng)的kubernetes crd 資源進(jìn)而去配置用戶流量的轉(zhuǎn)發(fā)行為， 而邊緣節(jié)點(diǎn)作為集群架構(gòu)中的API網(wǎng)關(guān)通過(guò)響應(yīng)kubernetes crd配置去真正控制流量的轉(zhuǎn)發(fā)行為， 控制平面和邊緣節(jié)點(diǎn)彼此獨(dú)立，互不影響

當(dāng)用戶通過(guò)域名嘗試訪問(wèn)自身內(nèi)網(wǎng)服務(wù)時(shí)，訪問(wèn)請(qǐng)求只會(huì)從 ZeroNews 邊緣節(jié)點(diǎn)進(jìn)入，并轉(zhuǎn)發(fā)到 ZeroNews 內(nèi)網(wǎng)agent，最后轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)，和控制平面不會(huì)產(chǎn)生任何關(guān)聯(lián)

而當(dāng)用戶嘗試在 ZeroNews 用戶平臺(tái)去配置任何資源（如申請(qǐng)域名，申請(qǐng)端口, 創(chuàng)建映射等）時(shí)，創(chuàng)建請(qǐng)求只會(huì)進(jìn)入ZeroNews 控制中心，同時(shí)由控制中心分發(fā)對(duì)應(yīng)的配置給邊緣節(jié)點(diǎn)和內(nèi)網(wǎng)agent

ZeroNews 會(huì)承接哪些用戶數(shù)據(jù)？

用戶在使用 ZeroNews 的過(guò)程中，會(huì)有如下幾種類別的數(shù)據(jù)在ZeroNews 架構(gòu)中流轉(zhuǎn)：

代理數(shù)據(jù)

這應(yīng)該是由 ZeroNews 處理的最為敏感的數(shù)據(jù)，也是用戶最關(guān)心的數(shù)據(jù)類別，我們把這類數(shù)據(jù)的傳輸拆分為了2個(gè)階段，并在不同的階段采用不同的理念去治理

公網(wǎng)階段：

ZeroNews采用最低TLS1.2, 最高TLS1.3 協(xié)議（取決于訪問(wèn)端支持的TLS版本）來(lái)保護(hù)公網(wǎng)上的流量不受到惡意攔截或篡改

數(shù)據(jù)平面轉(zhuǎn)發(fā)階段:

經(jīng)過(guò) ZeroNews 邊緣節(jié)點(diǎn)流轉(zhuǎn)的數(shù)據(jù)可以通過(guò)多種方式進(jìn)行保護(hù)，具體取決于用戶如何配置 ZeroNews

在這個(gè)階段中， 我們遵循一個(gè)基本原則: 「代理數(shù)據(jù)在 ZeroNews 邊緣節(jié)點(diǎn)中如何傳輸完全由 ZeroNews 用戶自己決定」，我們?cè)诳刂破矫嬷袨榇頂?shù)據(jù)的安全提供了非常多的策略規(guī)則，這意味著，如果您想快速跑一些內(nèi)網(wǎng)的常規(guī)業(yè)務(wù)，在默認(rèn)策略中，ZeroNews 將全程保障您的代理數(shù)據(jù)安全，如果您有一些更加敏感的業(yè)務(wù)，您甚至可以基于我們提供的策略做到類似零信任級(jí)別的數(shù)據(jù)加密，從而確保除了您以外哪怕是 ZeroNews 自身也永遠(yuǎn)不會(huì)看到任何傳輸中的代理原始數(shù)據(jù)，關(guān)于這點(diǎn)，您可以關(guān)注我們官方公眾號(hào)，后續(xù)我們會(huì)推出有關(guān)TLS Terminate Policy 相關(guān)的介紹說(shuō)明。

同時(shí)，ZeroNews 不會(huì)嘗試保存或者分析您的任何代理數(shù)據(jù)，這意味著代理數(shù)據(jù)都是實(shí)時(shí)流動(dòng)的，ZeroNews 無(wú)法對(duì)用戶提供代理數(shù)據(jù)內(nèi)容分析功能，在 ZeroNews 風(fēng)控系統(tǒng)中，我們會(huì)保存一些公用請(qǐng)求信息（如請(qǐng)求者IP, 請(qǐng)求者路徑），這些公用請(qǐng)求信息與您的代理數(shù)據(jù)無(wú)關(guān)， ZeroNews 風(fēng)控系統(tǒng)會(huì)基于這些數(shù)據(jù)來(lái)幫您規(guī)避掉ddos， 勒索病毒，端口掃描，服務(wù)器爆破等風(fēng)險(xiǎn)

賬戶數(shù)據(jù)及配置數(shù)據(jù)

賬戶基本數(shù)據(jù)及用戶配置數(shù)據(jù)是 ZeroNews 用戶生態(tài)的權(quán)威來(lái)源，我們會(huì)在公有云（阿里云）上建立數(shù)據(jù)存儲(chǔ)中心來(lái)存儲(chǔ)這些數(shù)據(jù)，如上面段落中所說(shuō)，這些數(shù)據(jù)決定了用戶是否遵守國(guó)家法律法規(guī)政策，亦決定了用戶如何調(diào)度及控制自身的映射在邊緣節(jié)點(diǎn)中的表現(xiàn)

其中賬戶基本數(shù)據(jù)包含：

1. 用戶手機(jī)號(hào)（作為登錄唯一標(biāo)識(shí)），小程序OPEN ID 作為微信登陸唯一標(biāo)識(shí)

2. 用戶在 ZeroNews 上產(chǎn)生的賬單/生效中服務(wù)/支付記錄等重要信息

ZeroNews 不會(huì)保存用戶的敏感身份信息，針對(duì)在根據(jù)國(guó)家法規(guī)必要的實(shí)名認(rèn)證流程中您所提供各類證件信息，ZeroNews 只做臨時(shí)對(duì)比及驗(yàn)證功能，不會(huì)存儲(chǔ)該類信息

資源配置數(shù)據(jù)包含：

1. 在ZeroNews 中申請(qǐng)的域名 / 端口 / 映射資源

2. 自定義域名 / 自定義證書資源

3. 所有高級(jí)功能配置策略

4. agent設(shè)備信息 / token信息

針對(duì)此類ZeroNews會(huì)存儲(chǔ)數(shù)據(jù)，ZeroNews 會(huì)保證齊安全性及穩(wěn)定性

客戶端數(shù)據(jù)

在您的 agent 客戶端首次啟動(dòng)時(shí)， 我們會(huì)獲取4個(gè)您 agent 的基本信息: 系統(tǒng)類型， 客戶端版本，客戶端IP， 地理位置信息，在獲取完成后，agent 運(yùn)行過(guò)程中 ZeroNews 不會(huì)對(duì) agent 上的任何數(shù)據(jù)（包括日志）進(jìn)行讀取或者上傳。

最后

ZeroNews 對(duì)用戶隱私及數(shù)據(jù)安全非常重視, 我們始終認(rèn)為無(wú)論是控制面數(shù)據(jù)還是數(shù)據(jù)面流量，所有數(shù)據(jù)的決定權(quán)都應(yīng)在用戶自身手中， 同時(shí)在使用過(guò)程中，有任何 控制平面 或者 數(shù)據(jù)平面 的安全疑慮都可隨時(shí)聯(lián)系 ZeroNews 官方團(tuán)隊(duì)。

審核編輯 黃宇