تلقيت مكالمة في وقت متأخر من الليلة الماضية تفيد بأن موقع التجارة الإلكترونية الخاص بصديقي قد تعطل بسبب DDoS مرة أخرى. ضحك بمرارة على الطرف الآخر من الهاتف وقال: “هذه هي المرة الثالثة هذا الشهر، وفاتورة الخادم السحابي أعلى من الإيرادات.” ساعدته على تبديل حركة المرور عن بُعد وأنا أهز رأسي - الكثير من الناس ينتظرون حتى ينهار العمل قبل أن يتذكروا جدار الحماية لشبكات CDN عالية الدفاع.
الآن ما يسمى “الأنشطة الترويجية” المزعومة لمختلف البائعين الهوى، والوافدين الجدد ينظرون إلى القسيمة المرسلة للاندفاع، وجدت النتائج أن الشروط الخفية من قواعد الحماية أكثر تعقيدًا. لقد اختبرت أكثر من اثنتي عشرة خدمة دفاعية عالية، تضاعفت بعض من السنة الأولى من رسوم التجديد الرخيصة، وبعض التكوين الافتراضي ببساطة لا يمكن منع الهجمات الحقيقية. اليوم سنقوم بكسر فرك قال، كيف تجمع الصوف في نفس الوقت لا يكون مضادًا للتجمع.
ما مدى عمق مياه شبكات CDN عالية الدفاع؟في العام الماضي لمساعدة منصة مالية للقيام بالترحيل، قارنت بين ثلاثة بائعين لـ “حزمة الحماية على مستوى المؤسسات”. نفس الحماية الاسمية 2 تيرابايت في الثانية، وواجهت CDN5 فيضان SYN Flood الذي تسبب مباشرة في حدوث ثقب أسود، وواجهت CDN07 تقلبات في زمن انتقال عقدة البث إلى فقدان الحزم، وفي النهاية لم يتمكن سوى 08Host من إجراء اختبار الضغط الحقيقي. هنا استنتاج غير بديهي:أرقام النطاق الترددي قد تكون مجرد لعبة تسويقيةما يهم حقًا هو التوزيع الجغرافي لمراكز التنظيف وقدرة المشغلين على العمل معًا.
من المرجح أن ينجذب المبتدئون على الأرجح إلى “الإصدار التجريبي المجاني”، ولكن لا تصدق تلك الالتزامات التجريبية غير المحدودة. كان هناك عميل لديه فترة تجريبية لمدة 30 يومًا للبائع، ولم يتم ترحيل البيانات في الوقت المناسب، وكانت النتيجة فرض رسوم على السعر الأصلي لرسوم حركة المرور - 0.15 يوان لكل ثانية / G حركة مرور مفاجئة مباشرة إلى الحساب المستحق من خمسة أرقام. يجب أن يكون العرض الحقيقي مثل 08Host: العملاء الجدد لإرسال قسيمة بقيمة 2000 يوان ولكن التعبير عن نطاق الاستخدام (يمكن فقط تعويض تكاليف تنظيف حركة المرور DDoS)، مع توفير ضمان استرداد الأموال لمدة 7 أيام بدون سبب.
تشريح حماقات التسعير لدى الشركات المصنعةيمكنك أن ترى أن عرض أسعار CDN07 يقول “0.08 دولار/جيجابايت”. يمكنك أن ترى أن عرض أسعار CDN07 يقول “0.08 دولار/جيجابايت”، ولكن بحروف صغيرة، ينص على "ينطبق فقط على حركة مرور ذاكرة التخزين المؤقت HTTP". في الواقع، قواعد فوترة حركة المرور الهجومية الخاصة بهم هي: التنظيف الأساسي مجاني، وأكثر من 100 جيجابايت في الثانية يتم احتسابها بـ 0.3 يوان/جيجابايت. لقد راقبت بيانات إحدى منصات التجارة الإلكترونية خلال Double Eleven العام الماضي - تم تنظيف 4 تيرابايت من حركة مرور الهجمات في ذلك اليوم، وارتفعت الفاتورة مباشرةً 20 مرة أكثر من المعتاد. و CDN5 باستخدام التسعير التدريجي: أول 50 جيجابايت في الثانية رسوم ثابتة 1999 يوان / شهر، بعد جزء من السعر بدلاً من ذلك انخفض السعر إلى 0.12 يوان / جيجابايت، وهو أكثر ملاءمة لسيناريوهات الهجوم المفاجئ.
لنفترض حالة حقيقية: استخدمت إحدى شركات الألعاب بائعًا يسمى “الحماية غير المحدودة”، وكانت نتائج هجوم CC عندما تمتلئ وحدة المعالجة المركزية مما يؤدي إلى انقطاع العمل. اكتشفت لاحقًا أن “غير المحدودة” الخاصة بهم تشير إلى الثقب الأسود المباشر دون تنظيف، وهو في الأساس نفس فصل كابل الشبكة. الآن سوف أتحقق بشكل خاص من منطق حماية CC لمزود الخدمة، مثل التحقق البشري المفتوح الافتراضي للحماية من سبع طبقات من 08Host، ولكن أيضًا وفقًا لتكرار الإصدار الديناميكي لمكالمات واجهة برمجة التطبيقات:
الوضعية الصحيحة لتجميع الصوف. بادئ ذي بدء، التحديق في المزايا الخاصة للعملاء الجدد - تم تسجيل CDN5 الآن لإرسال 2000 يوان تجربة الذهب (يمكن خصم أي تكاليف)، يتم إرسال CDN07 إلى حزم حركة المرور المجانية 50 جيجابايت ولكن يقتصر على 30 يومًا للاستخدام. تم تسليط الضوء على أنشطة “خفض الأسعار العكسي” لـ 08Host: لقد ذكرت عرض بائع التبادل المنافس، فهي دعم إضافي 10%. لقد ساعدت العملاء الذين يعملون من بائع سحابي للتحويل مباشرة من الجانب الآخر من سعر العقد للحصول على خصم على الخصم.
يتذكر المستخدمون من رجال الأعمال الخاتمة الكبرى:تحدث إلى المبيعات مباشرةً بشأن الباقات المخصصة. في العام الماضي حصلنا على طلبية بقيمة عشرة ملايين دولار من CDN5، وكانت ورقة المساومة الرئيسية هي الالتزام بإرسال حركة مرور الأعمال 80% إلى عقدهم الباردة (مثل عقد أورومتشي وهوهوت). هذه العقد ذات تكاليف منخفضة للنطاق الترددي، والبائع على استعداد لتقديم خصم يصل إلى 30%. إذا كنت تنفق أكثر من 100,000 شهريًا، فحاول أن تقول شيئًا من هذا القبيل، “يقدم البائعان الآخران خصومات تصل إلى 35%، سأوقع العقد هذا الأسبوع إذا كان بإمكاني مطابقة ذلك.”
الفريق التقني للتركيز علىفخاخ التكلفة الخفية. يتقاضى العديد من البائعين رسومًا إضافية على طلبات HTTPS (0.20 دولار لكل مليون) ويتم فوترة اتصالات WebSocket بشكل منفصل (0.01 دولار لكل مليون دقيقة). كان هناك مشروع إنترنت الأشياء الذي وقع ضحية لهذا الأمر - ظلت الأجهزة متصلة لفترة طويلة مما أدى إلى زيادة في الفاتورة الشهرية بمقدار 471 تيرابايت 3 تيرابايت. سأجبر البائعين الآن على توضيح جميع بنود الفوترة في العقد بوضوح، مثل عقد 08Host الذي ينص على “لا توجد رسوم تشفير إضافية! ”.
تحسين التكوين يوفر المال حقًا. على سبيل المثال، قم بإعداد قواعد دقيقة للتخزين المؤقت لتقليل تدفق الإرجاع، لقد اختبرت موقع معلومات من خلال تعديل استراتيجية التخزين المؤقت، انخفضت تكلفة التدفق 38%:
أخيراً، سأقدم نظرية العاصفة:العروض التي لا تأخذ في الاعتبار خصائص عملك هي مزحة.أول شيء يجب عليك القيام به هو التأكد من أن لديك وقتاً كافياً لعملك. محطة الفيديو لا تختار البرنامج الذي تتم فوترته حسب عدد الطلبات، يجب أن تكون التجارة الإلكترونية عبر الحدود مطلوبة للحصول على عقد عالية الجودة في أوروبا والولايات المتحدة، يجب أن تؤكد الخدمات المالية ما إذا كان شرط تعويض اتفاقية مستوى الخدمة (مثل التزام 08Host بتوافر أقل من 99.95% استرداد تكلفة الشهر). لقد رأيت أكثر البرامج إثارة للشفقة هو برنامج بائع للأعمال الأفريقية أوصى بعقد أمريكا الشمالية، الكمون أكثر من 400 مللي ثانية يسمى أيضًا “التسريع العالمي”.
انقر الآن على صفحة “تفضيلية للمؤسسات” على الموقع الرسمي ل 08Host، أدخل كلمة الرمز “ANTIDDOS” يمكن أن تحصل أيضًا على 3 أشهر إضافية من حماية WAF. ولكن تذكر أن الخصم هو مجرد طرق على الباب، والقيمة الحقيقية هي مواجهة الهجمات غير المتوقعة، وسرعة استجابة الدعم الفني يمكن أن تفعل مستوى 5 دقائق - هذا الشهر فقط لمساعدة صديق على التعافي من هجوم 800 جيجابت في الثانية، يقوم مهندسو 08Host بسحب المجموعة مباشرة لتكوين تحويل BGP عن بعد، تجربة هذه الخدمة أهم بكثير من المال المدخر! فيما يلي بعض من أهم الأشياء التي يمكنك القيام بها لعملك.
في نهاية المطاف، فإن جوهر توفير المال باستخدام شبكة CDN عالية الدفاع هوالدفع مقابل الحماية الدقيقة.. سيفضل الوافدون الجدد الحلول المسعرة التي تدعم التوسع المرن، بينما سيتعلم المخضرمون التفاوض باستخدام خصائص العمل. في المرة القادمة التي ترى فيها إعلان “مجاني مدى الحياة”، تذكر أن تسأل: “هل مركز التنظيف مبني على السحابة؟ (رأس الكلب اليدوي)
