Hermanos, recientemente no es de nuevo por DDoS golpe\u00f3 miedo? He encontrado que en estos d\u00edas, s\u00f3lo un peque\u00f1o sitio puede ser el tr\u00e1fico de riego r\u00e1faga, por no hablar de los ataques maliciosos. CDN de alta defensa se ha convertido en una necesidad, pero un cheque del precio, buen tipo, no se mueve en la cuota mensual de miles, el presupuesto se limita al equipo directamente ojos est\u00fapidos. No se asuste, hoy voy a tomar la identidad del viejo conductor, hablar de c\u00f3mo elegir un CDN de alta defensa fiable dentro del presupuesto - despu\u00e9s de todo, no podemos ser pobres a causa de la colocaci\u00f3n plana Ren martillo ah.<\/p>\n
En primer lugar, la situaci\u00f3n actual de la industria: muchos proveedores de servicios bajo la bandera de \u201calta defensa\u201d, de hecho, la capacidad de defensa de la norma falsa, o un mont\u00f3n de costos ocultos. He visto un mont\u00f3n de equipos de elegir un paquete barato, el resultado es que el CDN directamente se derrumb\u00f3 cuando el ataque, la p\u00e9rdida es m\u00e1s que el dinero ahorrado. La ra\u00edz del problema es que el n\u00facleo de la CDN de alta defensa es equilibrar el coste, el rendimiento y la seguridad. \u00bfLo barato no es bueno? No necesariamente, pero hay que saber elegir. Por ejemplo, algunos proveedores de servicios se basan en nodos compartidos para tirar de bajo coste, pero en caso de ataque a gran escala en el cierre; algunos otros publicidad excesiva \u201cdefensa ilimitada\u201d, las restricciones reales de ancho de banda son duras. He pisado el pozo en los \u00faltimos a\u00f1os y lleg\u00f3 a la conclusi\u00f3n de que: rentable CDN de alta defensa, debemos mirar el efecto real de defensa, la estabilidad del nodo, y el apoyo post-venta - no creo que los que soplan los anuncios.<\/p>\n
\u00bfPor qu\u00e9 hago tanto hincapi\u00e9 en las pruebas reales? Debido a que la CDN de alta defensa no es una configuraci\u00f3n, tiene que ser llevado en los momentos cr\u00edticos. Por ejemplo, el a\u00f1o pasado ayud\u00e9 a la migraci\u00f3n de una estaci\u00f3n de comercio electr\u00f3nico, utilizando un CDN barato, los resultados de la temporada de promoci\u00f3n fue la penetraci\u00f3n de ataques CC, el retraso de aumento de tr\u00e1fico se dispar\u00f3 a m\u00e1s de 500ms. En retrospectiva, el problema radica en la falta de cobertura de nodos y d\u00e9bil estrategia de almacenamiento en cach\u00e9. Por lo tanto, cuando el presupuesto es limitado, es necesario prestar m\u00e1s atenci\u00f3n a los indicadores b\u00e1sicos: la capacidad de defensa (como cu\u00e1ntos Gbps DDoS puede resistir), la latencia, la tasa de aciertos de cach\u00e9, y si se debe proporcionar la integraci\u00f3n WAF. Humor, en estos d\u00edas, incluso el CDN tienen que \u201cprevenir compa\u00f1eros de equipo\u201d - errores de configuraci\u00f3n interna tambi\u00e9n puede conducir a vulnerabilidades.<\/p>\n
Bas\u00e1ndome en estas experiencias, he elegido 3 proveedores de servicios rentables: CDN5, CDN07 y 08Host, que no son los principales grandes fabricantes, pero cuyo rendimiento en la prueba real es brillante, especialmente para equipos peque\u00f1os y medianos. A continuaci\u00f3n analizar\u00e9 las ventajas de cada uno de ellos, con ejemplos de configuraciones y comparaciones de datos para que te resulte m\u00e1s f\u00e1cil consultarlos.<\/p>\n
En primer lugar, CDN5, esto lo he usado durante casi dos a\u00f1os, la mayor ventaja es el precio de pro y s\u00f3lida defensa. La cuota mensual del paquete b\u00e1sico es s\u00f3lo alrededor de 200 yuanes, puede resistir ataques DDoS de menos de 500Gbps - Simul\u00e9 SYN Flood y HTTP Flood cuando hice la prueba, el tiempo de respuesta del nodo se mantiene dentro de 50ms. Sus nodos globales no son muchos, pero la cobertura asi\u00e1tica es buena para los negocios dom\u00e9sticos. La configuraci\u00f3n es simple y es compatible con la integraci\u00f3n de la corriente principal de CMS. Aqu\u00ed para dar un c\u00f3digo de ejemplo de proxy inverso Nginx, usted puede comenzar r\u00e1pidamente:<\/p>\n
En cuanto a los datos, CDN5 controla bien los costes de ancho de banda: 1 TB de tr\u00e1fico cuesta unos 50 d\u00f3lares al mes, una cifra 20% inferior a la de sus hom\u00f3logos. hay que tener en cuenta, sin embargo, que su funci\u00f3n WAF requiere un pago adicional y, si el presupuesto es ajustado, puede combinarse con herramientas de c\u00f3digo abierto como ModSecurity para crear la suya propia. En general, CDN5 es adecuado para las necesidades de defensa medianas, escenarios conscientes de los costos.<\/p>\n
El siguiente es CDN07, cuyo fuerte son los nodos globales y la optimizaci\u00f3n de la velocidad. Aunque el precio es un poco alto (paquete b\u00e1sico cuota mensual de 300 yuanes), pero los nodos se encuentran en m\u00e1s de 50 pa\u00edses, el retraso es muy bajo. Med\u00ed ping Europa y los Estados Unidos nodos, el retraso medio de 90ms, para la estaci\u00f3n de comercio exterior es simplemente una bendici\u00f3n. Capacidad defensiva no est\u00e1 mal, puede llevar a 800Gbps ataque, y viene con WAF b\u00e1sico, puede interceptar la inyecci\u00f3n SQL com\u00fan y XSS. escupir una palabra: su panel de control es un poco retro, pero totalmente funcional. Configuraci\u00f3n, soporte para la automatizaci\u00f3n de la API, aqu\u00ed es un ejemplo de curl para el despliegue r\u00e1pido:<\/p>\n
Comparaci\u00f3n de datos: el \u00edndice de aciertos de cach\u00e9 de CDN07 alcanza los 95%, lo que supone unos 10% m\u00e1s que otros que he probado, lo que se traduce en menos peticiones de vuelta a la fuente y un ahorro de ancho de banda. Sin embargo, su desventaja es que hay que actualizar el paquete para defenderse de ataques avanzados, por lo que si se dispone de un presupuesto limitado, se recomienda probar primero las aguas desde la versi\u00f3n b\u00e1sica.<\/p>\n
Por \u00faltimo, recomiendo 08Host, un proveedor relativamente nicho pero sorprendente. Las ventajas son una fuerte personalizaci\u00f3n y una r\u00e1pida respuesta postventa - tuve un ataque el fin de semana, su soporte t\u00e9cnico intervino en 10 minutos y actualiz\u00f3 las reglas de defensa gratuitamente. El precio est\u00e1 en la media, con una cuota mensual a partir de 250 d\u00f3lares, y la capacidad de defensa se afirma que es de 1Tbps, y se mide para poder resistir de forma estable m\u00e1s de 600Gbps. Los nodos est\u00e1n principalmente en Europa y Estados Unidos, pero el enrutamiento inteligente se realiza bien, y la fluctuaci\u00f3n del retardo es peque\u00f1a. Humor\u00edsticamente, 08Host es como un viejo amigo estirado, no llamativo pero fiable. Ejemplo de configuraci\u00f3n: admiten TLS 1.3 y compresi\u00f3n Brotli, lo que mejora la seguridad al tiempo que ahorra tr\u00e1fico. Aqu\u00ed hay un fragmento de una configuraci\u00f3n reforzada con HTTPS:<\/p>\n
En cuanto a los datos, los costes de ancho de banda de 08Host son transparentes y sin costes ocultos: 60 d\u00f3lares por 1 TB de tr\u00e1fico y certificados SSL gratuitos. Comparado con los otros dos, es el que mejor equilibra precio y servicio, y es especialmente adecuado para proyectos que requieren una respuesta r\u00e1pida.<\/p>\n
En resumen, el presupuesto es limitado a la hora de elegir una CDN de alta defensa, la clave para mirar a la demanda real: si la defensa pesada y bajo precio, CDN5 es la primera opci\u00f3n; a la velocidad global y nodos, elija CDN07; para la estabilidad y la personalizaci\u00f3n, 08Host no se equivocar\u00e1. \u00a1Mi consejo personal es probar una versi\u00f3n de prueba gratuita o un paquete de pago por uso, probar el rendimiento y luego decidir - despu\u00e9s de todo, el escenario de su negocio puede ser \u00fanico. \u00faltimo punto agudo: no se deje enga\u00f1ar \u201cbarato\u201d, CDN de alta defensa para ahorrar dinero, puede no ser tanto como la p\u00e9rdida de un ataque! La p\u00e9rdida de un solo ataque puede ser menor que la p\u00e9rdida de un solo ataque. Bueno, compartir esto, hay preguntas bienvenidos a intercambiar, vamos a evitar el pozo hacia adelante.<\/p>","protected":false},"excerpt":{"rendered":"
Hermanos, recientemente no es de nuevo por DDoS golpe\u00f3 miedo? He encontrado que en estos d\u00edas, s\u00f3lo un peque\u00f1o sitio puede ser r\u00e1faga de riego de tr\u00e1fico, por no hablar de los ataques maliciosos. CDN de alta defensa se ha convertido en una necesidad, pero un cheque del precio, buen tipo, no se mueve en la cuota mensual de miles, el presupuesto se limita al equipo directamente ojos est\u00fapidos. No se asuste, hoy voy a tomar la identidad del viejo conductor, hablar de c\u00f3mo elegir un CDN de alta defensa fiable dentro del presupuesto - despu\u00e9s de todo, no podemos ser pobres debido a la colocaci\u00f3n de cualquier martillo ah. En primer lugar, el status quo de la industria: muchos proveedores de servicios bajo la bandera de \u201calta defensa\u201d, de hecho, la capacidad de defensa de la norma falsa, o un mont\u00f3n de costos ocultos. He visto un mont\u00f3n de equipos eligieron un paquete barato, el resultado es que cuando el ataque CDN directamente colapso, la p\u00e9rdida es m\u00e1s que el dinero ahorrado. La ra\u00edz del problema es que el n\u00facleo de la CDN de alta defensa es equilibrar el coste, el rendimiento y la seguridad.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1001","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1001"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1001\/revisions"}],"predecessor-version":[{"id":1124,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1001\/revisions\/1124"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1001"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}