Ayer por la noche, la transmisi\u00f3n en vivo hasta el cl\u00edmax de la tarjeta de pantalla repentina en el PPT, la pantalla emergente fue al instante \"ancla con un tel\u00e9fono fijo en vivo? La pantalla, que realmente quer\u00eda ir junto con el cable de red a la sala de operador a Yang. En estos d\u00edas para hacer en vivo, no por avalancha DDoS se averg\u00fcenzan de decir que se dedican a la Internet, pero m\u00e1s desagradable que ser atacado - que gastar dinero para comprar un CDN de alta defensa, el resultado es que el p\u00fablico se qued\u00f3 atascado en su propia actuaci\u00f3n colectiva de transitorios.<\/p>\n
En el mercado soplando servicios de alta defensa cielo, nueve de cada diez incluso el impacto real del tr\u00e1fico no se puede llevar. Algunos vendedores de \"alta defensa\" nodo es simplemente una transformaci\u00f3n de la sala de tel\u00e9fono m\u00f3vil de segunda mano, el tr\u00e1fico de ataque sobre 10G directamente acostado, pero tambi\u00e9n algunos latencia nominal 50ms en realidad ejecutar 200ms +, el p\u00fablico ha sido durante mucho tiempo el cambio de la estaci\u00f3n, usted todav\u00eda est\u00e1 all\u00ed para alimentar micr\u00f3fono de prueba de alimentaci\u00f3n.<\/p>\n
Tomo su plataforma promedio diario de 3 millones de negocios reales en l\u00ednea como un conejillo de indias, 30 d\u00edas consecutivos de rotaci\u00f3n de cinco principales proveedores de servicios, los datos de prueba puede ofender a la gente, pero debe decir la verdad:\u00a1Latencia por debajo de 80ms es cierto - CDN en vivo, para resistir el ataque por debajo de 800Gbps es s\u00f3lo una operaci\u00f3n b\u00e1sica, el momento cr\u00edtico puede dejar vivir que las emisiones de noticias siguen siendo estables para ser considerado confiable!<\/strong>\u3002<\/p>\n En primer lugar, voy a dar la conclusi\u00f3n a la bolsa perezoso.<\/strong>La resistencia integral de CDN5 es la m\u00e1s adecuada para la retransmisi\u00f3n de partidos en directo, las l\u00edneas transfronterizas de CDN07 son favorables a los micr\u00f3fonos extranjeros y la rentabilidad de 08Host permite a las peque\u00f1as plataformas tomarse un respiro. Sin embargo, si su presentador est\u00e1 siendo \"especialmente atendido\" por sus compa\u00f1eros todos los d\u00edas, es recomendable que se fije directamente en la soluci\u00f3n m\u00e1gica que figura al final del art\u00edculo.<\/p>\n \u00bfPor qu\u00e9 la CDN en directo es diez veces m\u00e1s cara que los servicios de aceleraci\u00f3n ordinarios? En primer lugar, el tr\u00e1fico es repentino - el rey de la batalla de grupo cuando el volumen de solicitud de datos de audiencia puede dispararse 400%, seguido de los requisitos en tiempo real, el retraso de transmisi\u00f3n de v\u00eddeo de m\u00e1s de 100ms aparecer\u00e1 audio y v\u00eddeo desajuste, por no hablar de los que eligen PK tiempo para iniciar el ataque direccional.<\/p>\n El primer pozo de la prueba real vino de un vendedor que anuncia \"1Tbps ultra-alta defensa\". La prueba de ataque llev\u00f3 600G de SYN Flood, pero el flujo de empuje en vivo de repente se peg\u00f3 a la tasa de bits de buceo. La captura de paquetes descubri\u00f3 que su estrategia de limpieza es demasiado violenta, el flujo de v\u00eddeo normal tambi\u00e9n se trata como tr\u00e1fico anormal para limitar la velocidad. De hecho, el servicio t\u00e9cnico de atenci\u00f3n al cliente me sugiri\u00f3 \"bajar la tasa de c\u00f3digo del flujo push para adaptarla a la estrategia de protecci\u00f3n\", y romp\u00ed el pedido de cuota anual en el acto.<\/p>\n Ahora comparto los datos del mundo real (todas las pruebas se basan en el mismo ancho de banda gigabit, en un entorno de flujo continuo a 1080p60 fps):<\/p>\n CDN5<\/strong>El retraso del nodo de Pek\u00edn es de 67 ms, el de Guangzhou de 72 ms y el de Los \u00c1ngeles de 158 ms. El ataque h\u00edbrido de 650 Gbps se defendi\u00f3 con \u00e9xito en la prueba antiataque, y la fluctuaci\u00f3n del retraso durante el periodo es de s\u00f3lo 13 ms. La desventaja es que el precio de los nodos de ultramar es comparable al de la l\u00ednea alquilada, pero las regiones central y oriental del pa\u00eds son estables como un perro viejo.<\/p>\n CDN07<\/strong>Jap\u00f3n y Singapur nodo latencia antit\u00e9tica, respectivamente, s\u00f3lo 89ms y 101ms. especialmente adecuado para el sudeste asi\u00e1tico audiencia m\u00e1s espect\u00e1culo en vivo, CC capacidad de ataque de los m\u00e1s fuertes de los cinco, pero no puede llevar el ataque de inundaci\u00f3n de gran tr\u00e1fico, se encontr\u00f3 con m\u00e1s de 800G directamente desencaden\u00f3 un agujero negro durante 30 minutos.<\/p>\n 08Host<\/strong>El precio es s\u00f3lo el precio medio de la industria de 60%, el rendimiento de latencia moderada (nodos nacionales 85-110ms), pero la programaci\u00f3n inteligente para hacer incre\u00edble - programaci\u00f3n autom\u00e1tica de los usuarios del delta del r\u00edo Perla al nodo de Hong Kong, el noreste de corte de hierro al nodo de Se\u00fal, con l\u00edneas transfronterizas para contrarrestar la congesti\u00f3n dom\u00e9stica, esta ola de operaci\u00f3n vale la pena un trago de dos tazas.<\/p>\n Las dos plataformas restantes que no mencionan nombres, uno en la tarde pico de latencia se dispar\u00f3 a 380ms todav\u00eda dif\u00edcil decir que es el problema del operador, el otro es a\u00fan m\u00e1s desesperada - despu\u00e9s del ataque directamente de nuevo a m\u00ed al servidor por defecto, la IP original casi desnuda en Internet. Sinceramente sugerir que estos vendedores para vender patatas dulces, no vienen a la plaga de la industria en vivo.<\/p>\n CDN de alta defensa s\u00f3lo mirar los par\u00e1metros de propaganda absolutamente pis\u00f3 la m\u00eda, tiene que mirar los tres detalles b\u00e1sicos:Calidad de la l\u00ednea BGP, ubicaci\u00f3n del despliegue del cluster de limpieza e inteligencia de la pol\u00edtica de back-to-source.<\/strong>El \"nodo global\" de muchos vendedores es en realidad una sala de servidores de una sola l\u00ednea alquilada. Los \"nodos globales\" de muchos vendedores son en realidad salas de servidores de una sola l\u00ednea alquiladas, y los desv\u00edos de transmisi\u00f3n transfronterizos est\u00e1n m\u00e1s lejos que la Ruta de la Seda.<\/p>\n Compartir una lecci\u00f3n lacrim\u00f3gena: el a\u00f1o pasado, una plataforma para comprar nodos para enviar alta defensa, los resultados del ataque lleg\u00f3 directamente a m\u00ed cortar a la sala de m\u00e1quinas de EE.UU., el p\u00fablico nacional todo eludido el Oc\u00e9ano Pac\u00edfico turismo. Ahora, antes de firmar el contrato debe dejar que el servicio al cliente para proporcionar enrutamiento mapa de seguimiento, se atreven a tener \"202.97..<\/strong>\"Pases directos para nodos de segmentos congestionados de dichas redes troncales.<\/p>\n Lo que salva vidas en la pr\u00e1ctica suele ser la configuraci\u00f3n detallada. Por ejemplo, tras activar el \"modo en directo\" en segundo plano de CDN5, es necesario ajustar manualmente el tama\u00f1o de la ventana TCP y la pol\u00edtica de retransmisi\u00f3n UDP:<\/p>\n No mire s\u00f3lo milisegundos de ajuste de par\u00e1metros, las horas punta de la tarde puede reducir el 40% de retardo y reconexi\u00f3n. Adem\u00e1s, aseg\u00farese de desactivar la funci\u00f3n de \"compresi\u00f3n inteligente\" del proveedor de CDN - secuencias de v\u00eddeo despu\u00e9s de la segunda falla de la tasa de bits de compresi\u00f3n, la pantalla es tan turbia que incluso los p\u00e1rpados de anclaje no pueden ver.<\/p>\n La resistencia DDoS no debe creer en la \"protecci\u00f3n ilimitada\" sin sentido. La prueba real encontr\u00f3 que una reclamaci\u00f3n de los vendedores de protecci\u00f3n ilimitada, golpe\u00f3 1,2Tbps directamente a todo el personal perdi\u00f3 paquetes 90%. escenarios reales por debajo de 300Gbps ataque representaron 95%, por lo que la elecci\u00f3n de centrarse en la precisi\u00f3n de limpieza de la gama 100-500G, en lugar de perseguir ciegamente las cifras astron\u00f3micas.<\/p>\n Te ense\u00f1o un truco: pedir al proveedor que proporcione muestras de informes de limpieza, centr\u00e1ndose en la tasa de falsos positivos (False Kill Rate). He visto el m\u00e1s escandaloso puede ser 30% usuarios normales como un ataque de intercepci\u00f3n, un poco mejor se puede controlar a 0,5% abajo. Adem\u00e1s, se debe confirmar si para proporcionar escolta manual de 24 horas, la medianoche, cuando el robot de servicio al cliente es golpeado que el p\u00fablico se desliz\u00f3 m\u00e1s r\u00e1pido.<\/p>\n Ahora viene el tema de los precios. El paquete b\u00e1sico de una plataforma de RMB1999\/mes puede parecer barato, pero el \"exceso de tr\u00e1fico\" se factura a RMB15\/G. Un ancla salt\u00f3 del barco y me birl\u00f3 una factura de RMB3700 esa noche. Ahora s\u00f3lo elijo el paquete de tr\u00e1fico ilimitado, aunque el precio unitario es alto, pero duermo tranquilo.<\/p>\n El \u00faltimo lanzamiento de un programa de rey de la bomba - con la recuperaci\u00f3n de desastres multi-nube apilados costo hacia abajo 40%. 08Host para llevar el tr\u00e1fico diario, CDN5 como un nodo de reserva, se encontr\u00f3 con un gran flujo de ataques a trav\u00e9s del DNS segundo corte. El punto clave de la configuraci\u00f3n es que el TTL debe ser presionado a menos de 30 segundos:<\/p>\n Puede que otros fabricantes me maldigan cuando conozcan este truco, pero realmente permite conseguir 500.000 d\u00f3lares de protecci\u00f3n con un presupuesto de 200.000 d\u00f3lares. El proceso de conmutaci\u00f3n real carece de sentido para el p\u00fablico, e incluso las ventanas emergentes no se rompen.<\/p>\n Resumen de la teor\u00eda de la tormenta:La esencia de las CDN de alta defensa es apostar por la probabilidad: apostar a que el ataque no superar\u00e1 la capacidad de limpieza, apostar a que la l\u00ednea no se congestionar\u00e1 de repente, apostar a que el chico t\u00e9cnico del proveedor \u00a1no se qued\u00f3 dormido!<\/strong>As\u00ed que es o comprar un servicio de primera y tumbarse y que te timen, o repartir el riesgo con una soluci\u00f3n tecnol\u00f3gica. As\u00ed que es o comprar el servicio superior tumbarse y dejarse timar, o utilizar una soluci\u00f3n t\u00e9cnica para repartir el riesgo. Compartir\u00e9 c\u00f3mo usar WebRTC segundos con CDNs tradicionales cuando termine de probar mi nueva soluci\u00f3n de edge computing el mes que viene.<\/p>\n Antes de salir a decir una gran verdad: ahora sobre 70% lag en vivo no es un problema de ancho de banda en absoluto, pero el error de configuraci\u00f3n del certificado SSL, DNS tiempo de espera de consulta estos tarta de operaci\u00f3n. Compruebe su versi\u00f3n TLS no est\u00e1 todav\u00eda estacionado en 1.1, Node.js servidor de mantener en espera la configuraci\u00f3n de tiempo de espera no es m\u00e1s de 3 segundos - cambiar estos que cambiar el CDN \u00fatil diez veces.<\/p>\n (Datos de prueba a mayo de 2024, las rutinas de los vendedores cambian cada mes, recuerde coger el paquete primero)<\/p>","protected":false},"excerpt":{"rendered":" Ayer por la noche, la transmisi\u00f3n en vivo hasta el cl\u00edmax de la tarjeta de pantalla repentina en el PPT, la pantalla emergente fue al instante \"ancla con un tel\u00e9fono fijo en vivo? La pantalla, que realmente quer\u00eda ir junto con el cable de red a la sala de operador a Yang. En estos d\u00edas para hacer en vivo, no por la avalancha de DDoS se averg\u00fcenzan de decir que se dedican a la Internet, pero m\u00e1s desagradable que ser atacado - que gastar dinero para comprar un CDN de alta defensa, el resultado es que el p\u00fablico se qued\u00f3 atascado en sus propias actuaciones colectivas transitorias. Los servicios de alta defensa en el mercado que sopla por las nubes, nueve de cada diez incluso el impacto real del tr\u00e1fico no se puede llevar. Algunos fabricantes de \"alta defensa\" nodo es simplemente una transformaci\u00f3n de segunda mano sala de tel\u00e9fono m\u00f3vil, atacando el tr\u00e1fico de m\u00e1s de 10G directamente acostado, pero tambi\u00e9n algunos latencia nominal de 50ms en realidad ejecutar 200ms +, el p\u00fablico ha sido durante mucho tiempo el cambio de la estaci\u00f3n, usted todav\u00eda est\u00e1 all\u00ed para alimentar micr\u00f3fono de prueba de alimentaci\u00f3n. \u00a1Tomo su propia plataforma promedio diario de 3 millones de negocios en l\u00ednea real como un hombre blanco!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1020","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1020"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1020\/revisions"}],"predecessor-version":[{"id":1105,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1020\/revisions\/1105"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1020"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}