本文主要针对在icloud中出现的AWS和Azure云服务进行了分析。
最近分析苹果的icloud流量发现，icloud使用了亚马逊云AWS以及微软云Azure来进行分流，只能说苹果的icloud云服务还是too young吧。也许当年美国监控全球数据的时候，任何一家公司都未能幸免。
好了，先拿出一点证据说明苹果使用了两位老大哥的云服务吧：
这条流是在从icloud升级到icloud drive的时候截取的（不得不吐槽的是人家亚马逊叫cloud drive，苹果把以前的icloud改为icloud drive，可见其山寨能力还是挺强的，前一段时间说苹果山寨中国建筑，就是死活不承认，这些老美也是够了）。从图1可以看出（http流），在对苹果的Host进行访问的时候，应答的服务器是AmazonS3，其实这里说使用亚马逊的服务还为时尚早。对图1中的IP地址17.248.152.208进行反向解析发现，这个IP所有者为苹果公司。这里Server的值为AmazonS3，我猜测是苹果公司内部用来说明该台服务器与亚马逊的S3机群进行相关交互。的确在截取的其他流中的确发现了Amazon的S3服务器所提供的服务，见图2（HTTPS流）：
图1
图2
对图2中的通讯IP地址为54.231.33.73反向解析为s3-1-，为亚马逊所有。从图2也可以看出，在TLS加密协议握手阶段出现了Amazon 的S3服务器。
图1中还有一点值得注意的地方是UA，一开始我看到UA的值是cloudd，我就纳闷了，我在使用苹果的icloud drive，UA为什么不写成icloudd，而非要让我联想到亚马逊的cloud drive呢，知道我看到了图3，我才确认UA的确是苹果的，苹果害人不浅那！
下图看一下icloud使用的Azure服务：
图3
但是需要提一点的是，并没有截获到其和微软服务器通信的流，有可能是我提前终止了操作，也有可能是并没有相关的上传操作。
这里面有一点需要注意的是有多少服务使用的是这两家的服务，针对这个问题分别在ipad和ipod上进行了备份操作，发现在ipad上的备份有90%以上的流量是亚马逊贡献的，另一次在ipod的备份大多数流量是苹果自己的服务器。没有进行更进一步的研究，从这里可以看出苹果的云服务还是比较依赖第三方。
至于苹果为什么要使用亚马逊和微软的云服务呢？我们知道在中国访问苹果的服务是非常慢的，真的很蛋疼。从图4可以看出：我在使用icloud进行备份的时候，访问的是位于米国的服务器，速度肯定跟不上。苹果在的时候已经部分开始使用中国电信的云服务了（电信的云服务据说是花大价钱和vmware合作的，技术上应该是很厉害的），就是不知道我移动用户访问电信的时候会不会像打LOL那样卡的受不鸟。估计应用还不是很广泛吧，我是没有截获到相应的报文。苹果都信任我大天朝了，据说谷歌也已经行动了，上海自贸区的澎集信息技术（上海）有限公司据说是谷歌重返中国的先头部队。
扯的有点远，苹果用微软可能原因是使用微软在全球范围内的内容分发服务，访问速度快，另外一点是苹果的icloud在起步，比较晚，比之亚马逊和微软这样的巨头，在云服务还是要稍逊一筹。从上线之处就一直使用这两家的云服务，现在可能处在向自己的数据中心过渡期间。
图4
图5是我在ipod上备份数据的时候，连接了苹果自己的服务器，说明了苹果的数据中心已经开始启用了。不得不说等到苹果云完全成熟的时候，也是挺恐怖的一件事情，因为果粉太疯狂。
图5
以上就是在分析icloud流量的一些想法，请大家多多指教，后续有新的发现会陆续写出来。
参考：/articles/QbYJJfE
