A $130M company faked trials instead of running our free OSS
标题：一家价值 1.3 亿美元的公司，不使用我们的免费开源软件，却伪造试用
Sign in Subscribe 2025 年 5 月 16 日 5 分钟阅读
地面控制呼叫主要试用
当一家价值 1.3 亿美元的航空航天公司选择无休止地滥用免费试用，而不是输入 git pull 时，你开始质疑地心引力，或者至少是常识。
🚀 试用和磨难
开源是美好的。混乱、吃力不讨好、强大——偶尔也很奇怪。
在 Vates，我们已经分享了一些维护开源项目带来的痛苦（参见：OSS maintainer fatigue）。最近，AI 辅助的虚假贡献和“安全报告”的兴起，又增加了一个全新的熵层级。（这篇博文完美地捕捉了这一点。）
但今天，我们在这里讨论一些更…实际的事情。
🧑🚀 无限试用的奇特案例
让我们设定一下背景。想象一家半官方公司。年收入约 1.3 亿美元。他们建造和运营非常昂贵的东西——在太空。数百台物理主机。近 4,000 台 VM。事实上，他们的大部分 IT 堆栈都在我们的平台上运行。
🚀
你可能会说我们是任务关键型的。 恰如其分，因为 XCP-ng 的 logo 确实是一枚火箭，而 Xen Orchestra 的是一个卫星。我们没想到会有人如此字面地理解这一点。
他们是付费客户吗？
不是。
他们是从源代码使用完全开源的版本吗？
也不是。
相反，他们发现了我们的 Xen Orchestra Appliance (XOA)：一个交钥匙虚拟机，预装了 Xen Orchestra，定期测试，易于部署和更新（是的，仍然完全在本地运行）。一种受支持且稳定的体验，专为不想在生产环境中 git pull master 分支的团队而设计。
但他们不想为此付费。因此，他们想出了一个 创造性的 解决方法：一次又一次地滥用我们的 30 天试用期（最初是 15 天，直到最近）。
这一切始于 2015 年 4 月——是的，整整十年前。起初，他们使用 公司电子邮件 来申请试用。这里一个，那里一个。没什么可疑的。但多年来，这种模式愈演愈烈。更多的电子邮件。更多的试用。多到当我们回顾时，我们意识到我们可以绘制它。确实如此。以下是 “创造性许可策略” 随时间推移的样子：
我们可以自信地与该公司联系的帐户数量。 可能甚至不是全部情况——他们 非常 投入。
你可以想象，我们最终得到了看起来像整个员工目录的东西。开发人员、系统管理员、经理……我敢肯定，我们甚至让清洁工在某个时候注册了试用。
当这些用完后，他们切换到 个人 Outlook 或 Gmail 地址。每次都这样：从一个新的（真实的！）人开始，使用他们的……个人电子邮件，进行新的 30 天试用。然后逐步进行。johndoe01@outlook.com，然后 johndoe02@outlook.com……我们现在已经超过了 johndoe60。每次都使用相同的公司名称……考虑到注册帐户甚至不需要填写此字段，这令人印象深刻。很难说这是一个错误、一种炫耀，还是只是他们确保我们不会错过谁在薅试用的方式。
是的，他们非常投入。投入于 不 付费。
🔍 关于选择的快速提醒
为了记录，我们对免费用户没有意见。这就是开源的精神。你可以按照我们的文档，从源代码构建，并免费享受所有功能。没有稳定性保证，没有专业支持，但一切都在那里。
Appliance 版本 (XOA)——他们一直试用的版本——是我们受支持、维护的、预先打包的 VM。它经过测试。只需单击一下即可更新。它可以节省时间并降低风险。这就是我们销售的东西。这就是他们一直用他们的电子邮件舞蹈来规避的东西。
对我来说，这是对开源的未成文“道德契约”的公然违反。我在这里更详细地谈到了这一点：
VirtualizeOlivier Lambert
🧠 真正的难题
我们甚至帮助过他们。出于善意。就像我们经常对评估我们解决方案的用户所做的那样——我们不会浪费时间来审查谁在提问；我们只是尽力提供帮助。毕竟，这就是试用的精神。所以是的，我们回答了他们的问题，提供了指导，甚至在一个他们早期的“我们只是在测试，可能计划购买”的时刻花了几乎整整一天的时间来支持他们。你知道的。
但多年来，这种模式开始变得突出。熟悉的问题，熟悉的设置……当我们最终调查时，所有线索都联系起来了。快速搜索我们的记录显示，与同一组织相关的 至少有 60 个不同的帐户。
所以我们联系了他们。
他们含糊地道歉，声称他们将改为使用源代码版本。
这——好吧。不太理想，但从技术上讲符合规则。更令人难受的是他们对任何形式的专业支持完全不感兴趣——即使当我们简单地提出批量折扣 (!) 的想法时。他们立即拒绝了。 显然，将卫星送入轨道比考虑为开源支持付费更容易。
他们真的切换到源代码了吗？
当然没有。
他们只是继续下去——现在使用个人 Outlook 地址，并像运行脚本一样递增电子邮件句柄。
这里是关键：如果这是一个典型的没有自托管方式的 SaaS 平台，也许你会理解试图破解系统的逻辑。但是 你可以免费自托管所有内容。没有限制。只是升级体验稍微不那么舒服。
他们选择不遗余力地——反复地——伪造试用，而不是 阅读简短的文档并键入几个命令。
这说明了我们的虚拟设备的价值吗？也许比我们的任何营销都重要 🤔
💭 现在怎么办？
我们不会浪费时间追逐他们。但在某种程度上，这已经超越了省钱：它变成了行为艺术。
为了确保你明白：他们使用的是 个人 Outlook 或 Gmail 帐户。用于反复请求可以开源且可以免费自托管的产品的试用版。在过去的 10 年里。所有这些都自愿地在注册表格中填写他们的 实际公司名称。这是一个错误吗？潜意识的求助信号？还是只是对 trolling 的一种艺术承诺？我们可能永远不会知道。
我们所知道的是：这种行为会削弱开源的可持续性。当你运营一支卫星舰队并在我们的堆栈上运行 4,000 台 VM 时，也许（仅仅是也许？）是时候停止将试用系统视为自动售货机了。
我们可能会引入更智能的限制来防止此类试用农场行为。不是为了阻止诚实的用户，而是为了确保我们可以将精力投入到真正重要的地方：构建出色的软件，支持真正的用户，并保持开源的活力。
如果 That Company 的某个人正在阅读此内容：你仍然有时间做正确的事情。你已经掌握了火箭科学。现在试试道德。
发布者：
成员讨论
Virtualize © 2025