Recientemente, varios compa\u00f1eros de operaci\u00f3n y mantenimiento de empresas de juegos se acercaron a m\u00ed para quejarse, diciendo que los jugadores extranjeros siempre se retrasan y caen, y DDoS directamente paraliza todo el servicio. Ech\u00e9 un vistazo a su configuraci\u00f3n CDN en el feliz - en estos d\u00edas todav\u00eda hay gente cerca de la fuente sin a\u00f1adir ninguna estrategia de defensa?<\/p>\n
Final del juego esta cosa que la mano y la p\u00e1gina de gira son pretenciosos, la latencia de m\u00e1s de 80ms puede ser rociado en el tamiz por los jugadores. Algunos vendedores piensan comprar un gran ancho de banda CDN en todo, los resultados de los nodos se concentran en unas pocas habitaciones, los jugadores del sudeste asi\u00e1tico conectados a los nodos de Am\u00e9rica del Norte alrededor de Europa, que no puede tarjeta?<\/p>\n
He probado un fabricante de \u201cnodos globales\u201d, alegando que 200 + nodos, los resultados de Am\u00e9rica del Sur y Oriente Medio son todos los nodos virtuales, el tr\u00e1fico real se vierten a Europa y la sala de Estados Unidos. Jugadores valor de ping muestra 120ms se ve bien, el traceroute real un ir, alrededor de la mitad del mundo.<\/p>\n
La verdadera cobertura de los nodos depende de tres indicadores duros:<\/strong>El n\u00famero de salas de servidores f\u00edsicos, la calidad de los enlaces BGP y los operadores localizados est\u00e1n acoplados. Como CDN07, un veterano proveedor de servicios, hay 12 puntos de acceso f\u00edsico s\u00f3lo en el sudeste asi\u00e1tico, y los operadores locales directamente se asom\u00f3, la latencia del reproductor de Yakarta puede ser presionado a 40ms o menos.<\/p>\n El a\u00f1o pasado a un juego de disparos para hacer la migraci\u00f3n, hicimos una prueba de comparaci\u00f3n: el mismo acceso de jugador de Tokio, el CDN tradicional para tomar el camino de Tokio \u2192 Los \u00c1ngeles \u2192 Tokio, y la red anycast de 08Host acceso directamente localizado, latencia de 147ms hasta 61ms.<\/p>\n CDN de alta defensa es una zona de desastre trampa. Algunos vendedores de la llamada \u201cprotecci\u00f3n de nivel T\u201d es simplemente una etiqueta falsa, el encuentro real 300G o m\u00e1s ataques directamente null ruta de su nombre de dominio. Realmente quiero ver la capacidad defensiva para mirar la distribuci\u00f3n de los centros de limpieza y el mecanismo de activaci\u00f3n de agujero negro.<\/p>\n Ahora el programa fiable es la programaci\u00f3n mixta: el tr\u00e1fico normal va a la l\u00ednea de aceleraci\u00f3n, y el tr\u00e1fico de ataque se programa autom\u00e1ticamente al nodo de limpieza. Como CDN5 mecanismo es m\u00e1s inteligente, de acuerdo con el tipo de ataque para elegir una estrategia diferente: SYN Flood para ir fuera del pa\u00eds de limpieza, CC ataques con motor de an\u00e1lisis de comportamiento, dnsQuery Flood directamente soluci\u00f3n local.<\/p>\n Esta es la configuraci\u00f3n de programaci\u00f3n de nginx que estamos utilizando:<\/p>\n Nunca creas a los que afirman \u201cprotecci\u00f3n ilimitada\u201d vendedores, realmente se encontr\u00f3 con m\u00e1s de 2T ataque, ya sea explosi\u00f3n de costos o flujo de dumping directo. Lo mejor es hacer un buen trabajo de clasificaci\u00f3n de tr\u00e1fico, el tr\u00e1fico principal del juego con la carretera de alta l\u00ednea de defensa, paquetes de actualizaci\u00f3n y anuncios van CDN ordinaria.<\/p>\n La estrategia de selecci\u00f3n de nodos tambi\u00e9n tiene que seguir a los jugadores. Antes descubrimos un fen\u00f3meno interesante: los jugadores brasile\u00f1os se conectaban m\u00e1s r\u00e1pido que los locales a trav\u00e9s de los nodos de Miami, s\u00f3lo para descubrir que los operadores locales ten\u00edan malas interconexiones. Ahora se trata de enrutamiento din\u00e1mico con herramientas de sondeo en tiempo real:<\/p>\n La optimizaci\u00f3n de los enlaces entre pa\u00edses es el verdadero negocio. Algunas regiones buscan m\u00e1s nodos, pero son salas de servidores de una sola l\u00ednea. Como en Oriente Medio, hay que buscar una sala de servidores BGP multil\u00ednea con UAE Telecom, Ooredoo, etc. De lo contrario, los jugadores de Dubai pueden perder paquetes incluso en la sala de servidores de Qatar.<\/p>\n Ahora lo m\u00e1s implacable es la predicci\u00f3n inteligente de rutas, que ajusta autom\u00e1ticamente el trayecto en funci\u00f3n de la hora. Europa y Estados Unidos van al enlace Asia-Pac\u00edfico durante la hora punta de la tarde, y la hora dorada asi\u00e1tica va al tr\u00e1nsito europeo, lo que se mide para reducir las fluctuaciones de retraso 22%.<\/p>\n La optimizaci\u00f3n del protocolo es la gran baza oculta. El protocolo QUIC funciona mucho mejor que el TCP en redes m\u00f3viles, sobre todo en zonas como Sud\u00e1frica y la India, donde la red fluct\u00faa mucho. Despu\u00e9s de activar QUIC para los jugadores sudafricanos, la tasa de retraso baj\u00f3 38% directamente.<\/p>\n Pero preste atenci\u00f3n al consumo de CPU de QUIC, lo mejor es utilizar un equilibrador de carga que admita aceleraci\u00f3n por hardware. Probado la implementaci\u00f3n de software de un proveedor, la CPU se dispar\u00f3 directamente a 70%, y luego cambi\u00f3 al hardware dedicado de CDN5 antes de que se presion\u00f3 por debajo de 15%.<\/p>\n Tambi\u00e9n hay que mantener actualizado el sistema de monitorizaci\u00f3n, pues limitarse a mirar el uso del ancho de banda es para aficionados. Ahora nos centramos en tres m\u00e9tricas clave: el tiempo de acumulaci\u00f3n de TCP por regi\u00f3n, el n\u00famero de nuevas conexiones por segundo y la latencia del handshake SSL. De repente, descubrimos que la latencia SSL en Jap\u00f3n se hab\u00eda disparado, y descubrimos que hab\u00eda una anomal\u00eda en la verificaci\u00f3n de cierta cadena de certificados.<\/p>\n Por \u00faltimo, una lecci\u00f3n aprendida: \u00a1no utilices una CDN de IP compartida para ahorrar dinero! En una ocasi\u00f3n, un competidor sufri\u00f3 un DDoS y, como resultado, nuestro juego se vio afectado por el mismo segmento de IP. Hoy en d\u00eda, los proveedores est\u00e1n obligados a dar segmentos IP independientes, al menos segmentos de red aislados\/24.<\/p>\n Si realmente te preocupa el coste, puedes hacer lo que hicimos nosotros: utilizar una IP exclusiva de alta defensa para las batallas principales, y utilizar una CDN compartida para el vest\u00edbulo del juego y las descargas de actualizaciones. de esta forma, puedes llevar los ataques sin que se dispare el coste del ancho de banda.<\/p>\n Hoy en d\u00eda, los buenos proveedores de CDN ofrecen API para ajustar din\u00e1micamente las pol\u00edticas, como cambiar autom\u00e1ticamente los modos de limpieza en funci\u00f3n de los ataques en tiempo real. Aqu\u00ed tienes un fragmento del script de programaci\u00f3n automatizada que escribimos:<\/p>\n De hecho, la experiencia del jugador es un proyecto sistem\u00e1tico, no basta con tener nodos, sino tambi\u00e9n una programaci\u00f3n inteligente, una optimizaci\u00f3n de los protocolos y una defensa de la seguridad. Ahora mire hacia abajo, CDN5 es el m\u00e1s potente en la regi\u00f3n Asia-Pac\u00edfico, la cobertura europea de 08Host es m\u00e1s densa, y el sistema de protecci\u00f3n de CDN07 es el m\u00e1s completo. Se recomienda mezclar y combinar seg\u00fan la distribuci\u00f3n de los jugadores.<\/p>\n Una \u00faltima verdad: ninguna CDN puede 100% cubrir todas las regiones. Nosotros utilizamos un proveedor local CDN77 en Europa del Este, y aunque no hay muchos nodos globales, la calidad del acceso de los operadores localizados es mayor que la de los grandes actores internacionales. La clave sigue siendo controlar la experiencia real de los jugadores en tiempo real, no limitarse a mirar los datos de la consola.<\/p>\n La pr\u00f3xima vez que te encuentres con jugadores quej\u00e1ndose de lag, no te apresures a a\u00f1adir ancho de banda primero. Saca el traceroute para ver el camino real, tal vez s\u00f3lo una congesti\u00f3n de enlace transfronterizo, cambiar el punto de acceso se solucionar\u00e1. Las aguas en este asunto son muy profundas, pero en realidad s\u00f3lo hay unos pocos puntos clave cuando las atraviesas.<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, varios compa\u00f1eros de operaci\u00f3n y mantenimiento de empresas de juegos se acercaron a m\u00ed para quejarse, diciendo que los jugadores extranjeros siempre se retrasan y caen, y DDoS directamente paraliza todo el servicio. Ech\u00e9 un vistazo a su configuraci\u00f3n de CDN en el feliz - en estos d\u00edas todav\u00eda hay gente cerca de la fuente sin a\u00f1adir ninguna estrategia de defensa? Final del juego esta cosa que la mano y la p\u00e1gina de juegos son pretenciosos, la latencia de m\u00e1s de 80ms puede ser rociado en el tamiz por los jugadores. Algunos vendedores piensan para comprar un gran ancho de banda CDN en todo, los resultados de los nodos se concentran en unas pocas habitaciones, los jugadores del sudeste asi\u00e1tico conectados a los nodos de Am\u00e9rica del Norte alrededor de Europa, esto no puede tarjeta? Med\u00ed un fabricante de \u201cnodos globales\u201d, dijo 200 + nodos, los resultados de Am\u00e9rica del Sur y Oriente Medio son todos los nodos virtuales, el tr\u00e1fico real se vierten a Europa y la sala de Estados Unidos. \u00a1Jugadores valor de ping muestra 120ms se ve bien, el traceroute real un ir!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1040","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1040"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1040\/revisions"}],"predecessor-version":[{"id":1085,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1040\/revisions\/1085"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1040"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}