ROGUE = Multi-Upstream P2P CDN Aggregator

深度介绍 · Flussonic Media Server

第一次听说很正常 — Flussonic 在中文圈知名度极低，但在俄罗斯/独联体 + 全球灰色 IPTV reseller里是事实标准。ROGUE 上游 4 个 operator 全部部署它。

一个 Flussonic-based IPTV reseller 的典型部署

HTTP/1.1 200 OK
Server: Streamer 23.02                          ← Flussonic 产品名 (2023-02 release)
Access-Control-Allow-Headers: x-vsaas-session, x-no-redirect, origin,
  authorization, accept, range, content-type, x-add-effective,
  session, x-originator, x-sid
Access-Control-Expose-Headers: Server, range, X-Run-Time, X-Sid, Content-Length, Location

P2P CDN 的真实作用 · 不是真 P2P

很多人看到 "P2P CDN" 就想到 BitTorrent / WebTorrent — 终端用户互相传，节省带宽。ROGUE 的 "P2P CDN" 跟这个完全不是一回事。它本质是 multi-region edge CDN + 二进制私有协议，套个 "P2P" 名字。

真实数据流向（v5/v6 实测）

流量箭头颜色: 紫色虚线 = 1:1 ingest (Flussonic → VPS 节点池) · 青色实线 = 1:N fanout (VPS → 终端)。 Flussonic 端只看到 21 个并发连接，看不到 ROGUE 终端用户数 — 这就是"上游买少量、下游放大用"的本质。

4 个真实作用（按重要性排序）

真 P2P vs ROGUE "假 P2P" — 4 项标志对比

为什么 ROGUE 不开真 P2P？3 个理性原因

经济模型重估（含 Telegram 实测修正）

上游成本 (4 家 Flussonic reseller wholesale):    ~$10K-30K/月
P2P CDN VPS 节点池 (21+ × $60):                  ~$1.3K-5K/月
P2P CDN SDK license (vendor 商业授权):           ~$500-2K/月
IPTVBoss metadata 订阅:                          $32/月
AWS SES + Cloudflare + 域名 + 360 加固保:        ~$500/月
                                                ────────
固定成本合计:                                    ~$15K-40K/月

收入 (2K × $20):                                 $40K/月

净利 (中位):                                     ~$0-25K/月
                                                 (可能微利或勉强保本)

深度介绍 · IPTVBoss 工具

很多人误以为 cdn.iptvboss.pro 出现在 ROGUE 就是 "ROGUE = IPTVBoss 客户/上游"。其实 IPTVBoss 是个纯软件工具，不卖 stream，不卖 channel。

深度介绍 · P2P CDN SDK Vendor

用户疑问："IPTVBoss 这种简单功能 ROGUE 不做，P2P CDN 这种复杂功能反而做 — 不合逻辑。能找到 P2P CDN 背后的运营方吗？"
答案：P2P CDN 也不是 ROGUE 自研，是中国/华人团队的商业 SDK，OEM 卖给灰产客户。

内部 Monorepo 结构（trimpath 残留路径还原）

libgojni.so 用 -trimpath=true -tags=sdk 编译，但 Go runtime 反射仍泄漏完整包路径。用 strings + go version -m 提取出 100+ 函数 + 内部 .go 文件名。

ets/ets.go                     ← SDK 入口
helper/
 ├── bimap.go config.go encrypt.go
 ├── cert/{extract,signer,signingblock,types}.go
 ├── data_buffer.go http_range.go key.go
 ├── live.go piece.go ratelimit.go
 ├── resources_inner.go
 ├── resources_monitor.go  ← 反 frida + APK hash
 ├── segments.go slice_buffer.go
 ├── service.go stat_map.go utils.go
http_server/                   ← 127.0.0.1 本地 HTTP
 ├── auth.go handler.go handler_live.go
 ├── middleware.go service.go
proxy/                         ← 节点连接池
 ├── api.go client.go node.go
 ├── pool.go proxy.go types.go
request_manager/
 ├── manager.go ops_live.go ops_vod.go
 ├── request_live/{manager,ops_dsd}.go
 ├── request_vod/{downloader,service,subtask}.go
session_manager/
 ├── live_dsd/manager.go      ← Live Data Service Daemon
 ├── nodes_score/manager.go   ← 节点评分调度
 ├── slice_manager/ stream/   ← 数据分片

alarm/                         ← markdown webhook 报警
 ├── alarm.go client.go recovery.go      ← 钉钉/飞书 风格
config/
 ├── auth.go config.go global.go
 ├── online.go                ← 控制面拉远程配置
 ├── vhost.go                 ← ★ 多租户系统
device/{cpu_linux,device_sdk}.go
ident/{file,guid,identifier,oid.go}   ← device-id 持久化
log/{chown_linux,logger,lumberjack}.go
mcrypto/                       ← 自研加密包
 ├── chacha20.go md5.go
 ├── sharpening.go            ← ★ "锐化" 直译
network/
 ├── anet/{interface,netlink}.go
 ├── dns.go
 ├── webrtc/
 │   ├── client.go server.go session.go
 │   ├── interflow.go         ← ★ "互流" 直译
 │   ├── logger.go message.go net.go
 │   ├── signal.go webrtc.go
protocol/                      ← 自定义二进制协议
 ├── blob.go cancel.go command.go
 ├── dash_*.go hls_*.go
 ├── pang.go                   ← ★ Cmd Pang typo
 ├── piece.go ping.go proxy.go subscribe.go

中国/华人团队指纹 (5 条独立证据)

13 条二进制协议命令 (vendor 自研，无开源对应)

支持 HLS + DASH 双协议 + modulo 分片调度。这套协议与任何开源 P2P 流引擎都不兼容 — 属 vendor 私有协议。

候选 vendor 排除表

★ 节点池新发现 · AS62468 VpsQuan / HKCLOUDX

v9 报告时 ROGUE 已知 4 个 ASN (PUSHPKT / Zenlayer / GTHost / Cogent)。v10 新捕获第 5 个 ASN — 香港 hosting provider VpsQuan L.L.C.。

vendor OPSEC 防御等级

突破窗口 (next iteration · v11)

// Pixel 7a rooted
frida -U -f xyz.rogue \
  -l ets-hook.js

// hook:
ets.Ets.open()
infra-pkg/config.Online.pull
mcrypto.sharpening

// Pixel root
mount -o rw,remount /system
push mitm CA → /system/etc/security/cacerts/
sing-box redirect 8080
frida bypass pinning

for apk in $iptv_apks; do
  unzip -p "$apk" \
    lib/arm64-v8a/libgojni.so | \
  strings | grep -q psk_pc_sdk \
    && echo "$apk MATCH"
done

每一层是谁做的 · 是不是都是 ROGUE？

回答："既然有 IPTVBoss 这种现成工具，那 P2P CDN 是 ROGUE 自己写的吗？"
不是。整个 stack 里 ROGUE 自己写代码的部分极少。下面拆开看。

所以 ROGUE 真正"自家做"的只有 4 件事

"P2P CDN 是 ROGUE 自己做的吗？" — 精确答案

4 层架构 · 数据怎么流

L1 (carrier) → L2 (4 Flussonic reseller) → L3 (ROGUE P2P CDN + backend) → L4 (Android app)。每层独立技术栈。

播放频道完整时序

tap 频道 → 看到画面 = 10 个 message 跨 5 条 lifeline。

7 层 OPSEC 洋葱

ROGUE 用 7 层叠加防御让取证人员难直接看到上游真实身份。

经济模型 · 钱怎么流

38K 付费用户 → ROGUE → 4 个上游 + 工具商 + VPS provider。月净利估算 ≈ $400K+。

取证 timeline · v1 → v9

9 个版本迭代，每版突破一层 OPSEC。