Recientemente para ayudar a los clientes a hacer frente a un evento DDoS, el pico de ataque se precipit\u00f3 a 800G, la estaci\u00f3n de origen directamente paralizado. El ingeniero de la otra parte me llam\u00f3 en mitad de la noche y me pregunt\u00f3: \u201c\u00bfHay alguna CDN de alta defensa fiable que pueda conectarse inmediatamente?\u201d. --Esta es ya la tercera vez este a\u00f1o que escucho una petici\u00f3n de ayuda similar. El mercado est\u00e1 lleno de productos de alta defensa, pero realmente puede resistir el flujo de miles de clase G pocos, algunos incluso jugando el banner \u201cdefensa ilimitada\u201d, el ataque real directamente en el agujero negro 48 horas.<\/p>\n
He manejado las pruebas de al menos 20 CDN nacionales, y he pisado m\u00e1s pozos que la propaganda de algunos vendedores. Hoy volcar directamente los productos secos, a partir de las tres dimensiones de la eficacia de la defensa, el rendimiento de aceleraci\u00f3n, trampas de precios, los cinco proveedores de servicios que realmente puede vencer el rastrillo para usted.<\/p>\n
Empecemos por desmontar algunas ilusiones comunes:<\/strong> No creas en \u201cT-nivel de defensa\u201d este tipo de cifras falsas etiquetas, el nivel de prueba real es la precisi\u00f3n de limpieza y acoplamiento de negocios. Un proveedor anuncia 600G defensa, la prueba real de 300G desencaden\u00f3 un agujero negro global, el servicio al cliente es tambi\u00e9n una palabra fuerte \u201cse recomienda actualizar a la versi\u00f3n personalizada de la empresa\u201d. M\u00e1s indignante es que algunos CDN \u201cnodo de aceleraci\u00f3n\u201d es simplemente desaceleraci\u00f3n inversa - la programaci\u00f3n de usuario sur al nodo noreste, el retraso directamente se dispar\u00f3 a 200ms +.<\/p>\n Las pruebas han revelado que los principales indicadores de una CDN de alta defensa son tres: el retardo de limpieza (que determina la experiencia del usuario), la capacidad de expansi\u00f3n el\u00e1stica (para hacer frente al tr\u00e1fico inesperado) y la inteligencia de la base de reglas (para reducir los falsos positivos). Los cinco siguientes han sido probados y verificados por jugadores hardcore:<\/p>\n \u00a1La \u00faltima gran verdad: no hay CDN que puede 100% prevenir todos los ataques.he visto un presupuesto de 200 yuanes para hurgar 2000G tr\u00e1fico perversi\u00f3n del ataque, esta vez a confiar en la redundancia arquitect\u00f3nica - con una estrategia multi-nube para difundir el negocio a los 2-3 CDN. el efecto real de la protecci\u00f3n = la capacidad del producto x nivel de operaci\u00f3n y mantenimiento, y a\u00fan mejor! CDN con una operaci\u00f3n y mantenimiento no ver\u00e1 el monitoreo tambi\u00e9n es in\u00fatil.<\/p>\n Si realmente quieres hacer pruebas, es recomendable que primero abras un paquete de pago por uso para simular ataques: ataques CC usando pycurl para crear millones de peticiones, DDoS usando scapy para construir paquetes malformados, y probar estrategias de programaci\u00f3n de nodos y precisi\u00f3n de limpieza. No olvides comprobar la compatibilidad de los certificados y la estabilidad de la interfaz API: estos son los problemas que te matar\u00e1n en el mundo real.<\/p>\n Ahora ya sabes por qu\u00e9 algunos vendedores se atreven a vender defensas a 1 G de d\u00f3lar. O bien la sobreventa de recursos, o la estrategia de agujero negro es radical. Recuerde: la esencia de la alta defensa CDN es la transferencia de costes, los vendedores de dinero real para comprar ancho de banda para construir un centro de limpieza, el precio es demasiado bajo s\u00f3lo dos posibilidades: o bien un avance tecnol\u00f3gico, o cortar esquinas. \u00bfAdivina cu\u00e1l es m\u00e1s?<\/p>","protected":false},"excerpt":{"rendered":" Recientemente para ayudar a los clientes a hacer frente a un evento DDoS, el pico de ataque se precipit\u00f3 a 800G, la estaci\u00f3n de origen directamente paralizado. El ingeniero de la otra parte me llam\u00f3 en mitad de la noche y me pregunt\u00f3: \u201c\u00bfHay alguna CDN de alta defensa fiable que pueda conectarse inmediatamente?\u201d. --Esta es ya la tercera vez este a\u00f1o que escucho una petici\u00f3n de ayuda similar. El mercado est\u00e1 lleno de productos de alta defensa, pero pocos pueden realmente resistir miles de tr\u00e1fico de clase G, y algunos incluso bajo la bandera de \u201cdefensa ilimitada\u201d, el ataque real directamente en el agujero negro durante 48 horas. He manejado al menos 20 prueba CDN dom\u00e9stica, pis\u00f3 el hoyo que algunos vendedores eslogan m\u00e1s. Hoy en d\u00eda volcar directamente los productos secos, de la eficacia de la defensa, el rendimiento de aceleraci\u00f3n, trampas de precios en tres dimensiones, los cinco proveedores de servicios que realmente pueden luchar recoger para que usted vea. En primer lugar poke algunas ilusiones comunes: no creo que la \u201cdefensa de clase T\u201d una cifra tan falsa, el nivel de prueba real es la precisi\u00f3n de limpieza y la industria<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1013","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1013"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1013\/revisions"}],"predecessor-version":[{"id":1112,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1013\/revisions\/1112"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1013"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}