في الآونة الأخيرة، يسألني الناس دائمًا: “ما هو الحد الأدنى لتكلفة شبكة CDN عالية الدفاع؟ لقد بدأت للتو هذا الموقع الصغير، هل يمكنني تحمل تكلفته؟ لأكون صادقًا، عندما بدأت في إنشاء الموقع لأول مرة أعتقد ذلك أيضًا، أعتقد دائمًا أن الحماية الأمنية غنية ويمكن للشركات الكبرى تحمل تكاليفها، حتى تعرضت مدونتي الشخصية لموجة من شلل DDoS لمدة ثلاثة أيام.
في ذلك الوقت كنت أستخدم أو استضافة ويب رخيصة، واندفعت حركة المرور مباشرة على الموارد تم حظر الموارد، وألقى لي خدمة العملاء “أوصى بشراء خدمات عالية الدفاع. غاضبًا كدت أن أحطم لوحة المفاتيح - في هذه الأيام، حتى صبي البرنامج النصي تعلم استخدام مجموعة الأدوات حركة المرور العشوائية، يجب أن تعمل المحطات الصغيرة عارية؟
في وقت لاحق وضعت في السوق يتم قياس جميع أسماء مزودي خدمة CDN عالية الدفاع مرة واحدة، من الشركات المصنعة الدولية إلى العلامات التجارية المتخصصة المحلية، وحتى بعض “الحلول الشعبية” لم تسلم من بعض "الحلول الشعبية". اختبار وجدت أن بعض البائعين من حزمة الدخول هو ببساطة الضميري للبكاء، ودفع شهري من كوب من المال الشاي بالحليب يمكن أن تحمل 10G أقل من الهجمات العادية، يمكن للمحطات الصغيرة تحمله.
بادئ ذي بدء، لتبديد الخيال: لا يوجد على الإطلاق شيء اسمه “شبكة CDN عالية الدفاع المجانية”.في المرة الأولى التي رأيت فيها هذا، كان من الجيد جدًا أنني تمكنت من الحصول عليه. في العام الماضي، الشركة المصنعة للأنشطة لإرسال حزمة حماية 50G، نتائج عصابات الابتزاز سجلت مئات الحسابات كوبونات فرشاة مجنونة، في اليوم التالي النشاط أصفر. الآن هناك أشخاص في المنتدى يروجون لـ “عقد دفاعية عالية مجانية دائمة”، آخذ محطة الاختبار لاستكشاف، رجل جيد، عنوان IP العقدة هو ببساطة وكيل واسع المنزل، تم ضربه مباشرة غير موصول.
لتوفير المال والموثوقية حقاً، عليك أن تنظر إلى الباقات المبتدئة من المزودين العاديين. لقد اخترت ثلاثة مزودين مناسبين بشكل خاص للمواقع الصغيرة، مع التركيز على ثلاثة مقاييس:ما إذا كانت الحماية حقيقية، وما إذا كانت حركة المرور كافية، ومدى وجود تكاليف خفية。
باقة “درع النمل” من CDN5أبسط ما رأيته على الإطلاق - دفعة شهرية بقيمة 59 دولارًا أمريكيًا تمنح حماية 5 جيجابايت في الثانية + 200 جيجابايت من حركة المرور، تُدفع بسعر 1 دولار أمريكي/جيجابايت بعد تجاوزها. حمل الاختبار الفعلي 7.8G SYN Flood + هجوم مختلط CC، وسرعة استجابة خدمة العملاء تصل إلى 3 دقائق. المفتاح هولا يوجد حد أقصى لعدد أسماء النطاقات ، وهو مناسب بشكل خاص لمجموعة من المواقع الصغيرة في يد مدير الموقع.
لقد قاموا بعمل جيد للغاية فيما يتعلق بالتفاصيل الفنية:
برنامج “بوابة Moongate” الخاص ب CDN07أرخص، يدفع 39 دولارًا شهريًا لكنه يوفر حماية 3 جيجابت في الثانية فقط + 100 جيجابايت من حركة المرور. حماية أضعف قليلًا ولكن الجدولة الذكية تتألق، حيث تقوم بتبديل عقد Anycast تلقائيًا في حالة حدوث هجوم. هناك مأزق يجب الانتباه إليه:يتم دفع فواتير إضافية لطلبات HTTPS الخاصة بهم!وتبلغ التكلفة 15 دولارًا لكل مليون طلب، وهو ما قد يكون مبالغًا فيه إذا كانت المحطة لديها الكثير من الموارد.
أكثر ما أدهشني هو08باقة “المحطة الحديدية” من 08Host. دفع 299 يوان سنويًا (ما يعادل دفع 25 يوان شهريًا) لحماية 2 جيجابت في الثانية + 50 جيجابايت من حركة المرور، ولكن أيضًا إرسال قاعدة القواعد الأساسية WAF. قام الاختبار عن قصد في المحطة بتوصيل ثغرة حقن SQL، يتم اعتراض طلب الهجوم مباشرة وتنبيهات دفع WeChat - هذه الميزة على الأقل بيع أخرى 199 / شهر.
ومع ذلك، فإن تغطية العقدة الخاصة بهم صغيرة، وسرعات الوصول إلى الخارج متوسطة، وهي موجهة فقط للمستخدمين المحليين. وهذا مثال على قواعد الحماية المخصصة لديهم:
لا تصدق دعاية “الحماية غير المحدودة”.. ذات مرة قمت بقياس حزمة 99 يوان من الشركة المصنعة، مدعياً أن حماية 300G حركة مرور غير محدودة. في الواقع ، 20G UDP 20G UDP في الماضي ، اتصلت خدمة العملاء على الفور لترقية إصدار مليون مؤسسة - تشير كلمة “غير محدود” الأصلية إلى “زيادة تصاعدية غير محدودة في المال” ، مجموعة العمق مثل البحر.
محطة صغيرة تختار CDN عالية الدفاعات تذكر ثلاث نقاط:اطلع على تقارير الحماية الحقيقية، واحسب الفواتير الزائدة، واختبر مدى استجابة خدمة العملاء.. كان هناك وقت تعرضت فيه لضربة في الساعة الثانية صباحًا، وانتظرت خدمة عملاء البائع لمدة نصف ساعة قبل الرد، وانهار الموقع مبكرًا. في وقت لاحق اخترت على وجه التحديد اختبار استجابة خدمة العملاء المسائية في أيام الأسبوع، وكان أداء CDN5 و 08Host هو الأفضل.
الآن لديّ عدة مواقع صغيرة على بائعين مختلفين للنسخ الاحتياطية الاحتياطية الزائدة عن الحاجة، وتبقى التكلفة الشهرية الإجمالية في حدود 200. خلال الأشهر الستة الماضية، تعرضت لهجوم انعكاسي على ميمكاشد يصل إلى 15 جيجا، ولم يحدث أي اهتزاز في عملي على الإطلاق. وبمجرد أن أظهر تقرير الهجوم أن مصدر الهجوم هو غرفة خوادم الجامعة، ساعدتهم أيضًا في العثور على الخادم الذي كان الخادم هو الخادم البروجر - هذه الموجة تنتمي إلى دعم الأمن العكسي.
لنكون صادقين، تدحرجت CDN عالية الدفاع الآن كثيرًا، يمكن لثلاثين أو خمسين دولارًا شراء حماية أساسية موثوقة. لكن لا تحاول شراء تلك “مجموعة الحماية المشتركة” الرخيصة من خدمة الطرق البرية الرخيصة، في العام الماضي هناك بيع 19.9 / شهر تم اختراق البائعين، إلى جانب مجموعة من مئات العملاء في الثقب الأسود.
أخيراً ألقِ اقتراحاً قاسياًاطلب دائماً عقدة اختبار قبل الشراء. يسمح البائعون الشرعيون بإجراء اختبار مجاني لمدة 3-7 أيام، ومحاكاة هجوم Syn Flood/CC باستخدام أداة اختبار الضغط لمعرفة مدى دقة التقارير. لقد كتبتُ نصوصًا برمجية آلية للاختبار، وطرحتها على Github واستخدمتها كأدوات اختبار إجهاد (غطِّ وجهك).
وباختصار، لم تكن حماية المحطات الصغيرة منذ فترة طويلة أي ترف، توفير كوب من المال الشاي بالحليب يمكن أن يسمح للموقع بعيدا عن 99% فتى النصي. ولكن تذكروا - لا يوجد برنامج آمن 100%، وشبكة CDN عالية الأمان ليست سوى خط الدفاع الأول، ولا يزال يتعين على البيانات الرئيسية الاعتماد على النسخ الاحتياطي خارج الموقع والبنية متعددة التشغيل لدعمها.
