TL;DR

オフショアホスティングよりも、利用者の個人情報を守ることを重視したホスティングサービス。違法な活動への苦情にも応じないので、サイバー攻撃の基盤として犯罪者に使われることが多い。

仕組み

英語版 Wikipedia の「Bulletproof hosting」によると、防弾ホスティングは違法な活動への苦情に屈しないホスティングサービスである。提供者は、こうした行為への法律が緩い国や地域で運営されることが多い。不正利用の報告を無視し、著作権侵害による削除要請、裁判所の命令、捜査機関の令状にも応じないとうたう。

不正利用の報告を無視するので、提供者の IP アドレス帯がまるごと他のネットワークやスパムフィルタにブロックされることも多い。ブロックされた提供者は、顧客を新しい IP アドレスに移し、DNS レコードを書き換えて逃れる。

Cloudflare を間に挟むと、サーバの IP アドレスや、使っている防弾ホスティングサービスを隠せる。

例

利用者には、フィッシングや詐欺のサイト、ボットネットの指令サーバ、スパム、無許可のオンライン薬局などがある。過去には、Russian Business Network、McColo、CyberBunker などの提供者が摘発された。

関連

出典