Hace unos días, el sitio de comercio electrónico de uno de mis antiguos clientes fue repentinamente paralizado por una ola de ataques DDoS, el tráfico se disparó a 200Gbps, el CDN regular no puede llevar, interruptor de emergencia a AliCloud alta defensa CDN antes apenas salvado. Esta cosa me hace profundamente consciente de, ahora se dedica a los servicios Web, ninguna solución de alta seguridad fiable es simplemente corriendo desnudo. Hoy voy a tomar la identidad de muchos años como un veterano de seguridad de la red, arremangarse para darle un carterista AliCloud alta defensa CDN rendimiento real - capacidades defensivas, velocidad, precio, uno no se salvan, por cierto, escupir punto de la industria sombrío.
En primer lugar, la capacidad de defensa, esta cosa es el núcleo de la CDN de alta seguridad. Aliyun CDN de alta defensa se distribuye principalmente la limpieza y la programación inteligente, he probado un par de veces, contra la inundación SYN común, ataques de inundación HTTP, el efecto es realmente bueno. Una prueba de simulación, lancé un tráfico de ataque mixto 500Gbps sobre, Ali nube realmente difícil de llevar, la tasa de limpieza puede ser 99.9%, latencia sólo hasta 20ms más o menos. En comparación con mi uso anterior de CDN5 (una marca extranjera, soplando por las nubes, pero la entrepierna de combate real), Aliyun obviamente más estable. CDN5 en la misma prueba, la tasa de limpieza de 85%, y no se mueven en la matanza equivocada de los usuarios normales, hacer que el teléfono de servicio al cliente se rompió. No creo que los que sólo soplan ancho de banda no menciona los vendedores de combate real, en estos días, incluso el CDN tiene que ‘anti-teammates" - algunos pequeños nodos de fábrica pueden ser infiltrados.
En cuanto a la configuración, AliCloud High Definition CDN ofrece bastantes opciones flexibles. Por ejemplo, las reglas del Web Application Firewall (WAF) se pueden personalizar, y yo suelo añadir algunas reglas duras para inyección SQL y XSS. Aquí hay un ejemplo de configuración simple, desordenado con Terraform, adecuado para procesos DevOps:
Esta configuración puede bloquear 99% ataques web comunes, pero tenga en cuenta que, no seas tacaño para establecer las reglas demasiado muerto, o por error bloqueado el usuario real puede ser embarazoso. Tengo un amigo con 08Host (otra marca nacional, barato, pero débil defensa), porque las reglas no se ajustan bien, la API fue bloqueado durante todo un día, grandes pérdidas. Aliyun lado por lo menos tienen registros de monitoreo en tiempo real, se puede ajustar rápidamente, a diferencia de CDN07 tan alto como el retraso del registro es de miedo.
Rendimiento de la velocidad de esta pieza, Ali nube de alta defensa CDN en la cobertura global de nodos para hacer no está mal. Medí las tres regiones de América del Norte, Europa y el Sudeste Asiático, el retraso medio está dentro de 50ms, y el ancho de banda es estable a más de 100Mbps. Simplemente prueba el tiempo de respuesta con curl:
El resultado es de alrededor de 0,2s en promedio, en comparación con 0,5s de CDN5 y 0,3s de 08Host, la ventaja de AliCloud es obvia. En particular, la línea doméstica, BGP está bien optimizado, telecomunicaciones, Unicom, interoperabilidad móvil sin presión. Sin embargo, los nodos de ultramar a veces tirón - por ejemplo, los nodos europeos de vez en cuando saltan a 100ms durante las horas pico, pero este problema la mayoría de los CDN, AliCloud al menos proporciona una función de conmutación de nodo, cortar manualmente para facilitar.
Precio, AliCloud alta defensa CDN ir facturación escalonada, el paquete básico comienza en 500 yuanes al mes, incluyendo 100Gbps de defensa y 1TB de tráfico. Exceder parte del pago por volumen, defensa por Gbps 50 yuanes, el tráfico por GB 0,15 yuanes. He calculado una cuenta: sitio web pequeño y mediano tráfico medio mensual 2TB, defensa 200Gbps, el coste total de unos 2000 yuanes. En comparación con CDN07 (configuración similar a 3000) y 08Host (1500, pero la reducción de la defensa), AliCloud rentable en el medio. Pero tenga en cuenta, no sólo mirar la etiqueta de precio - los costos ocultos, tales como tasas de certificados, paquetes de reglas adicionales, Aliyun cobrará extra, y usted puede pagar unos cientos más al año. Recomiendo a las nuevas empresas que compren primero el paquete de elasticidad, que prueben antes de actualizar, y que no aprendan de mi cliente magnate, que se lanzó a gastarse un dineral en la Enterprise Edition, con lo que la mitad de los recursos quedaron ociosos.
Por último, algunos vendedores de la industria están soplando ‘defensa ilimitada’, que es pura mentira. He probado el paquete ilimitado CDN5, realmente se encontró con un gran ataque directamente a usted downgrade, el tráfico a la ruta del agujero negro, el sitio todavía está paralizado. Aliyun al menos precio claro, el límite de la situación también será intervenir manualmente, esta conciencia más. En resumen, la selección de CDN de alta defensa tiene que mirar los datos reales, no se deje engañar retórica de marketing. Si el presupuesto suficiente, para la estabilidad, Ali nube vale la pena intentarlo, pero si sólo una pequeña pelea, 08Host programa barato puede ser más rentable, siempre que pueda aceptar el riesgo de tiempo de inactividad ocasional.
En resumen, AliCloud CDN de alta defensa lleva una paliza en defensa y velocidad, es transparente pero ligeramente caro, y es adecuado para proyectos medianos y grandes. Tras mi oleada de pruebas, no es perfecto, pero sin duda es el mejor del sector. La próxima vez que te encuentres con un ataque, no seas estúpido y utiliza CDN ordinario para llevarlo a cabo con fuerza - entra en la alta defensa temprano, ahorra tu corazón y energía. Si tienes alguna pregunta, no dudes en disgustarme en la sección de comentarios, ¡y el viejo conductor te guiará por el camino sin perderse!
