Logo

安全与隐私白皮书（总览）第 7 章

第 7 章 反滥用与风险控制

文件传输是自动化滥用（垃圾信息、爬取、带宽耗尽）的常见目标。本章说明 我们在保持可用性与可续传性的同时，用来限制滥用的各项控制措施。

7.1 目标

  • 限制自动化滥用，同时不对正常用户设置高摩擦的步骤。
  • 保护平台的可用性与成本边界（带宽、存储、CPU）。
  • 保持可续传性：控制措施 SHOULD 避免迫使用户重新开始大文件传输。

7.2 设计原则（最小化、可解释、可回滚）

  • 最小化：只收集必要的信号；尽可能避免使用持久性标识符。
  • 可解释：在拦截或限速时，用户 SHOULD 能看到可据以操作的原因说明。
  • 可回滚：随着流量模式变化，缓解措施 SHOULD 能够被快速调整。

7.3 速率限制与配额

7.3.1 边缘层速率限制

  • 针对请求洪泛，基于 IP/AS 进行限速，同时允许正常的并行分片传输。
  • 优先采用漏桶式限速，避免突发流量冲击源站。

7.3.2 应用层配额与上限

  • 按方案执行各项限制（文件大小、保留期、下载次数），并在界面中给出清晰提示。
  • 超出限制时，授权方面 MUST 失败关闭，同时给出清晰的后续操作指引。

7.4 滥用信号与缓解措施

  • 高频创建/上传尝试、可疑的 User-Agent，以及异常的下载扇出，MAY 触发额外检查。
  • 缓解措施 MAY 包括加强限速、临时封禁，或要求高风险流量提供额外证明。
  • 缓解措施 MUST NOT 损害机密性：绝不要求将 CEK 或 fragment 发送到服务器。

7.5 相关 Claim IDs