Recientemente, varios amigos haciendo plataformas sociales corrieron a preguntarme, alta defensa CDN al final c\u00f3mo elegir, el precio no es todo como la leyenda tan temible. Para ser honesto, la primera vez que me puse en contacto con este pedazo de tiempo tambi\u00e9n confundido, los vendedores ofrecen lista parece deslumbrante, desde unos pocos miles a cientos de miles de todos, al final, que es realmente asequible, \u00bfcu\u00e1l es el impuesto IQ? Hoy voy a combinar el pozo que pis\u00e9 y los datos de prueba reales, romper abierto y hablar de esto.<\/p>\n
En primer lugar verter jarras de agua fr\u00eda: no creo que esos \u201cdefensa ilimitada\u201d \u201cnunca el tiempo de inactividad\u201d palabras fantasmas. Esta l\u00ednea de agua es muy profunda, algunos vendedores a 5Gbps defensa marcado como 100Gbps venta, fue golpeado directamente a usted de vuelta a la fuente, llorando demasiado tarde. He probado un servicio que afirma \u201cignorar cualquier ataque\u201d, el resultado de un simple ataque CC en la defensa roto - y m\u00e1s tarde se encontr\u00f3 que ni siquiera hacer el an\u00e1lisis b\u00e1sico de comportamiento.<\/p>\n
El coste de defender una empresa social es esencialmente pagar por un pico monstruoso de tr\u00e1fico. El acceso normal de los usuarios es una curva suave, pero el tr\u00e1fico de ataque es como una onda s\u00edsmica, que aumenta instant\u00e1neamente. El valor fundamental de una CDN de alta defensa es digerir este tr\u00e1fico aberrante en los nodos de borde y no dejar que llegue a los servidores de origen. Esto implica dos costes fundamentales: los de ancho de banda y los de limpieza.<\/p>\n
Los costes de ancho de banda tienen en cuenta el tr\u00e1fico normal de la empresa y suelen facturarse por 95 picos al mes o totales mensuales. El coste de limpieza es para pagar la capacidad de defensa, la corriente principal se factura por el pico de ataque o comprar paquetes de defensa. Por ejemplo: si el ancho de banda diario es de 200Mbps, un d\u00eda de repente se produjo un ataque DDoS de 300Gbps, entonces la facturaci\u00f3n de referencia se basa en la capacidad de limpieza de 300Gbps para calcular, incluso si s\u00f3lo dur\u00f3 5 minutos.<\/p>\n
Ahora vamos a lo importante. He extra\u00eddo presupuestos de tres proveedores habituales para comparar (CDN5, CDN07, 08Host), y los datos proceden de pruebas reales realizadas el a\u00f1o pasado cuando ayud\u00e9 a cierta plataforma de medios sociales de audio\/v\u00eddeo a elegir un modelo:<\/p>\n
CDN5<\/strong>Paquete b\u00e1sico: Adecuado para escenarios con muchos ataques repentinos. El paquete b\u00e1sico cuesta a partir de 20.000 al mes e incluye 200 Mbps de ancho de banda y 200 Gbps de defensa. El exceso de tr\u00e1fico de limpieza se factura a 0,8 $\/Gbps\/hora. La mayor ventaja es que hay muchos nodos globales, baja latencia en el sudeste asi\u00e1tico, pero el n\u00famero de peticiones HTTP\/HTTPS cuenta algo m\u00e1s, y las llamadas a la API son frecuentes y es f\u00e1cil exceder el presupuesto.<\/p>\n CDN07<\/strong>Paquete b\u00e1sico: estrategia de defensa m\u00e1s agresiva, adecuada para aplicaciones sociales financieras. El paquete b\u00e1sico es de 35.000\/mes con 300Mbps de ancho de banda + 300Gbps de defensa, con su propio cortafuegos de aplicaciones web, que puede bloquear la mayor\u00eda de los ataques CC. He probado su algoritmo de IA, y la tasa de reconocimiento de ataques lentos puede alcanzar 90%, pero el n\u00famero de nodos es peque\u00f1o, y la latencia de acceso de los usuarios de Am\u00e9rica es alta.<\/p>\n 08Host<\/strong>La primera opci\u00f3n para plataformas sociales peque\u00f1as y medianas es 15.000\/mes por 100Mbps de ancho de banda + 100Gbps de defensa, y s\u00f3lo 0,5$\/Gbps\/hora por exceso de costes de limpieza. Lo m\u00e1s destacado es la provisi\u00f3n gratuita de gesti\u00f3n de certificados y WAF b\u00e1sico, pero la resistencia del nodo a los ataques de tr\u00e1fico pesado de vez en cuando activar\u00e1 el mecanismo de fusi\u00f3n, es necesario configurar una buena estrategia de degradaci\u00f3n de antemano.<\/p>\n Aqu\u00ed hay un escollo para prestar especial atenci\u00f3n a: muchos vendedores de \u201cdefensa ilimitada\u201d de hecho, s\u00f3lo para UDP Flood como f\u00e1cil de limpiar el ataque, se encontr\u00f3 con ataques de tipo conexi\u00f3n TCP o CC avanzada, directamente volcado al cliente. Es mejor establecer claramente el tipo de defensa y las normas de compensaci\u00f3n en el contrato.<\/p>\n El ejemplo de configuraci\u00f3n en realidad no es tan complicado, el n\u00facleo es una buena programaci\u00f3n del tr\u00e1fico. Me gustar\u00eda compartir un script Nginx+Lua que utilizo habitualmente para identificar tr\u00e1fico an\u00f3malo y cambiar a un nodo de limpieza:<\/p>\n El control real de los costes tambi\u00e9n depende de las caracter\u00edsticas del negocio. El coste de defensa del chat de texto puro y de la difusi\u00f3n de audio\/v\u00eddeo puede ser 10 veces diferente. El primero es principalmente para evitar ataques CC, el n\u00famero de solicitudes por segundo (RPS) es un indicador clave; el segundo tiene que llevar UDP Flood y ataques de reflexi\u00f3n DNS, el coste de ancho de banda es una gran cabeza. Una vez que un cliente con el fin de ahorrar dinero s\u00f3lo utilizan la defensa b\u00e1sica, los resultados de la transmisi\u00f3n en vivo fue de 30 Gbps de penetraci\u00f3n de ataques UDP, la p\u00e9rdida de tiempo de inactividad de un d\u00eda que el presupuesto anual de defensa es mayor.<\/p>\n Sinceramente recomendar a los jefes de las empresas sociales: dejar de lado por lo menos 10% presupuesto de tecnolog\u00eda para la protecci\u00f3n de la seguridad. No mire el negocio est\u00e1 en calma ahora, cuando realmente ser el blanco, la compra temporal de servicios no ser\u00e1 el precio. El a\u00f1o pasado, una plataforma de citas fue competidores jugaron un conjunto de combinaciones, la compra temporal de defensa 500Gbps, un d\u00eda para quemar 200.000 - suficiente para comprar un paquete de un a\u00f1o completo.<\/p>\n Por \u00faltimo, una teor\u00eda tir\u00e1nica: hoy en d\u00eda, incluso las CDN tienen que \u201cevitar compa\u00f1eros de equipo\u201d. Algunos proveedores no tienen suficientes nodos para alquilar ancho de banda de segunda mano, y cuando se ven afectados, la sobrecarga de enlaces directamente se colapsa. Lo mejor es pedir diagramas de topolog\u00eda de nodos e informaci\u00f3n de difusi\u00f3n BGP al seleccionar un modelo, pero cualquier tropiezo pasa directamente.<\/p>\n En resumen, no hay una respuesta est\u00e1ndar a la CDN de alta defensa social, la clave para mirar a los escenarios de negocio y caracter\u00edsticas de ataque. Peque\u00f1as plataformas primero 08Host tales servicios rentables, la actividad diaria de m\u00e1s de un mill\u00f3n y luego considerar CDN5 optimizaci\u00f3n de enlace completo, la demanda de nivel financiero y luego mirar CDN07. precio desde el pago mensual de unos pocos miles a cientos de miles de razonable, pero recuerde: la esencia de la defensa es la transferencia de costos, el costo de los ataques incontrolables en un presupuesto de protecci\u00f3n controlable, vale la pena el dinero gastado.<\/p>\n Si un proveedor te ofrece una cuota anual millonaria, dale una bofetada en la cara con este art\u00edculo: a menos que pueda ofrecer una limpieza casi de origen militar y una respuesta en 7\u00d724 segundos, todo es mentira.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, varios amigos haciendo plataformas sociales corrieron a preguntarme, alta defensa CDN al final c\u00f3mo elegir, el precio no es todo como la leyenda tan temible. Para ser honesto, la primera vez que me puse en contacto con este pedazo de tiempo tambi\u00e9n confundido, los vendedores ofrecen lista parece deslumbrante, desde unos pocos miles a cientos de miles de todos, al final, que es realmente asequible, \u00bfcu\u00e1l es el impuesto IQ? Hoy voy a combinar el pozo que pis\u00e9 y los datos medidos, romper y hablar de esto. En primer lugar verter ollas de agua fr\u00eda: no creo que esos \u201cdefensa ilimitada\u201d \u201cnunca el tiempo de inactividad\u201d palabras fantasmas. Esta l\u00ednea de agua es muy profunda, algunos vendedores a 5Gbps defensa marcado como 100Gbps para vender, fue golpeado directamente a usted de vuelta a la fuente, llorando demasiado tarde. He probado un servicio que afirma \u201cignorar cualquier ataque\u201d, el resultado de un simple ataque CC en la defensa roto - y m\u00e1s tarde se encontr\u00f3 que ni siquiera hacer el an\u00e1lisis b\u00e1sico de comportamiento.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1004","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1004"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1004\/revisions"}],"predecessor-version":[{"id":1121,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1004\/revisions\/1121"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1004"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}