Recientemente para ayudar a un equipo de comercio electr\u00f3nico transfronterizo pocos para hacer frente a los negocios en l\u00ednea, todos se encontraron con el mismo problema: el sudeste de Asia durante el d\u00eda para visitar la tarjeta en el TPP, la tarde de Europa y los Estados Unidos los usuarios locas quejas sobre el fracaso del pago. Una comprobaci\u00f3n del registro, buen tipo, el tr\u00e1fico DDoS y ataques CC con el reloj de trabajo como puntual.<\/p>\n
Hacer negocios transfronterizos en estos d\u00edas, sin un fondo CDN de alta defensa fiable, es simplemente rebotando en el campo de minas. Pero no piense que con comprar una CDN con la etiqueta de \u201calta defensa\u201d estar\u00e1 todo bien: \u00a1he visto demasiados equipos enga\u00f1ados por proveedores de servicios sin escr\u00fapulos con \u201cnodos compartidos\u201d para enga\u00f1ar directamente al pico de tr\u00e1fico! He visto demasiados equipos siendo enga\u00f1ados por proveedores de servicios sin escr\u00fapulos con \"nodos compartidos\", y fueron penetrados directamente durante las horas de mayor tr\u00e1fico, y no pudieron averiguar los detalles del ataque.<\/p>\n
Los t\u00e9rminos \"transfronterizo\" y \"alta defensa\" juntos responden esencialmente a dos cuestiones: la velocidad debe ser tan r\u00e1pida como el acceso local y la protecci\u00f3n debe ser tan dura como el blindaje de un tanque.<\/strong>Sin embargo, muchos proveedores de servicios s\u00f3lo entierran la cabeza en el ancho de banda y no tienen en cuenta la optimizaci\u00f3n del encaminamiento transfronterizo. Su solicitud de usuario europeo primero pasa por Estados Unidos y luego se transfiere a Singapur, la latencia no es alta s\u00f3lo el diablo.<\/p>\n La prueba real del mercado siete u ocho principales CDN de alta defensa transfronteriza, resumi\u00f3 la experiencia de sangre y l\u00e1grimas:Es mejor gastar m\u00e1s dinero en una soluci\u00f3n profesional que conformarse con un proveedor de nube integrada barato.<\/strong>El nombre de la empresa es fuerte, pero la l\u00ednea transfronteriza es subcontratado por un tercero. Algunos grandes fabricantes, aunque el nombre es fuerte, pero las l\u00edneas transfronterizas son la externalizaci\u00f3n de terceros, fuera del problema de las \u00f3rdenes de trabajo para dar la vuelta se puede retrasar durante 24 horas, las flores amarillas y las verduras son fr\u00edas.<\/p>\n Empecemos por un punto contrario al sentido com\u00fan:La estabilidad de una CDN de alta defensa no se basa en los l\u00edmites de ancho de banda, sino en la capacidad de programaci\u00f3n y la precisi\u00f3n de la limpieza.<\/strong>La raz\u00f3n de esto es que no se reconoce el protocolo HTTP\/2. El a\u00f1o pasado, un negocio de electrodom\u00e9sticos con una supuesta 300G proveedores de protecci\u00f3n, los resultados fueron 30G CC ataques directamente seca mentira - la raz\u00f3n es en realidad HTTP\/2 fallo de reconocimiento de protocolo, reglas de limpieza se basan en HTTP\/1.1 dise\u00f1o.<\/p>\n Por qu\u00e9 recomiendo CDN5 en particular, no hay muchos nodos, pero cada uno de ellos est\u00e1 muy bien dise\u00f1ado. Especialmente Singapur y Frankfurt nodos, utilic\u00e9 rizo para probar el seguimiento de la ruta, al sudeste de Asia es su propia l\u00ednea dedicada, a diferencia de algunos proveedores en secreto mezclado con la l\u00ednea p\u00fablica de pares. Nivel de protecci\u00f3n es m\u00e1s despiadado, 7 capas de protecci\u00f3n de CC puede ser precisa para el control de frecuencia de las interfaces API individuales, tales como esta configuraci\u00f3n de la protecci\u00f3n de la interfaz de pago:<\/p>\n Pero la protecci\u00f3n por s\u00ed sola no basta, y la velocidad transfronteriza es el alma del negocio. Tras medir los nodos japoneses de CDN07, los datos de latencia son muy reveladores:<\/p>\n \u00bfVes el problema? Diferentes ciudades del mismo pa\u00eds acceden al mismo nodo, la latencia puede ser peor que 30%.<\/strong>As\u00ed que no creas en los datos de \u201clatencia media\u201d dados por el proveedor, tienes que usar tus propios servidores en torno a la prueba real. M\u00e1s tarde, me cambi\u00e9 al nodo de Tokio de 08Host, y fui directamente a la red troncal del IIJ, y la latencia de los tres lugares estaba toda dentro de 65ms - la gente se conectaba tranquilamente a tres carriers m\u00e1s haciendo peering, pero los materiales promocionales no lo mencionaban en absoluto.<\/p>\n Cuando se trata de baches en el acceso transfronterizo, un campo de minas oculto es la latencia del apret\u00f3n de manos SSL. Especialmente en Sudam\u00e9rica y Europa del Este, la versi\u00f3n del acelerador SSL del ISP local es antigua, y es posible que tenga que dar dos saltos m\u00e1s cuando se encuentre con TLS 1.3. Se recomienda que, al configurar la CDN, sea obligatorio activar el cifrado de privacidad 0-RTT y ESNI para garantizar la seguridad y reducir la latencia:<\/p>\n Otra capacidad esencial de una CDN de alta defensa es el sistema de informes. \u00a1Cuando se encuentra con un ataque, necesita saber el tipo de ataque, la regi\u00f3n de origen, la URL de destino, en lugar de una simple alarma \u201ctr\u00e1fico por encima del umbral\u201d.El dise\u00f1o del informe de CDN5 es muy engineer-friendly, directamente etiquetado \u201cPortugal Lisboa segmento IP contra \/cart p\u00e1gina del ataque CC lento! El dise\u00f1o del informe de CDN5 es muy amigable para el ingeniero, etiquetando directamente \u201dAtaque CC lento al segmento IP de Lisboa, Portugal contra la p\u00e1gina \/cart\", y tambi\u00e9n se puede utilizar para hackear todo el segmento de n\u00fameros ASN con un solo clic.<\/p>\n En lo que respecta a la cobertura de nodos, no se deje enga\u00f1ar por la publicidad de \u201cm\u00e1s de 200 nodos\u201d. Una vez desempaquetada y analizada la lista de nodos de un proveedor, comprobado que el borde del punto POP se contabiliza en el n\u00famero de nodos, lo real puede proporcionar una capacidad de limpieza completa de menos de 20 nodos globales. La pr\u00e1ctica fiable es centrarse en unas pocas \u00e1reas clave de cobertura en profundidad:<\/p>\n Por \u00faltimo compartir una trampa de configuraci\u00f3n. Muchos equipos compran un CDN de alta defensa pero se olvidan de ajustar la estrategia de resoluci\u00f3n DNS, todo el tr\u00e1fico va al registro A por defecto, una vez que un nodo se centra en atacar la par\u00e1lisis directa. El enfoque correcto es la resoluci\u00f3n inteligente con aislamiento de fallos:<\/p>\n Realmente perezoso para tirar directamente con la programaci\u00f3n inteligente global de 08Host, su sistema GSLB de desarrollo propio puede cambiar los nodos de acuerdo con la calidad de la red en tiempo real. Prueba deliberadamente desenchufado el cable de nodo de Singapur, los usuarios de Am\u00e9rica del Norte cortan autom\u00e1ticamente al nodo japon\u00e9s dentro de los 43 segundos, el lado del negocio de la completamente sin sentido.<\/p>\n Dicho esto, \u00bfc\u00f3mo elegir realmente? Dar una conclusi\u00f3n de la teor\u00eda de la tormenta:CDN07 es la opci\u00f3n m\u00e1s rentable para peque\u00f1as y medianas empresas, CDN5 es una soluci\u00f3n a medida para empresas complejas, y 08Host es la mejor opci\u00f3n para la b\u00fasqueda de la m\u00e1xima estabilidad.<\/strong>No estoy seguro de que puedas hacerlo. Por supuesto, lo mejor es seguir el ejemplo de mi cliente que vende cigarrillos electr\u00f3nicos: conectarse a dos CDN al mismo tiempo, utilizar el equilibrio de carga de DNS para hacer doble actividad y cortar el tr\u00e1fico a la l\u00ednea de reserva en cuesti\u00f3n de segundos cuando una de las CDN est\u00e1 colapsada.<\/p>\n Por \u00faltimo, un recordatorio de un detalle: antes de firmar el contrato, aseg\u00farese de dejar que el proveedor proporciona \u201cmapa de topolog\u00eda de red de nodos\u201d y \"informe de prueba de capacidad de limpieza\". He visto la m\u00e1s lamentable en realidad utilizar Cloudflare Enterprise reventa como su propio nodo, despu\u00e9s de haber sido roto, pero tambi\u00e9n duro \"se trata de una cooperaci\u00f3n estrat\u00e9gica\". Oro real no tiene miedo al fuego, se atreven a dejar que en realidad los vendedores de prueba de presi\u00f3n, la probabilidad no ser\u00e1 malo.<\/p>\n (A petici\u00f3n del cliente para ocultar el nombre de la empresa en los datos de prueba, pero los datos de retardo y el c\u00f3digo de configuraci\u00f3n son registros de prueba real. (Si usted ha encontrado pozos similares, la bienvenida a intercambiar mensajes privados, todav\u00eda tengo la lista negra de tres proveedores para evitar las minas).<\/p>","protected":false},"excerpt":{"rendered":" Recientemente para ayudar a un equipo de comercio electr\u00f3nico transfronterizo pocos para hacer frente a los negocios en l\u00ednea, todos se encontraron con el mismo problema: el sudeste de Asia durante el d\u00eda para visitar la tarjeta en el TPP, la tarde de Europa y los Estados Unidos los usuarios locas quejas sobre el fracaso del pago. Una comprobaci\u00f3n del registro, buen tipo, el tr\u00e1fico DDoS y ataques CC con el reloj de trabajo como puntual. Hacer negocios transfronterizos en estos d\u00edas, no hay CDN de alta defensa fiable pregonando, es simplemente rebotando en el campo minado. Pero no piense que simplemente comprar un CDN con una etiqueta de \u201calta defensa\u201d estar\u00e1 bien - he visto demasiados equipos siendo proveedores de servicios sin escr\u00fapulos con \u201cnodos compartidos\u201d para enga\u00f1ar, \u00a1el pico de tr\u00e1fico directamente! He visto demasiados equipos siendo enga\u00f1ados por proveedores de servicios sin escr\u00fapulos con \"nodos compartidos\", y fueron penetrados directamente durante el periodo de pico de tr\u00e1fico, y no pudieron averiguar los detalles del ataque. Transfronterizo y alta defensa son dos palabras juntas que resuelven esencialmente dos problemas: la velocidad debe ser tan r\u00e1pida como el acceso local, la protecci\u00f3n debe ser tan dura como el blindaje de un tanque. Sin embargo, muchos proveedores de servicios s\u00f3lo entierran la cabeza en la arena para amontonar el ancho de banda, y sencillamente no tienen en cuenta la protecci\u00f3n transfronteriza.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1061","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1061","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1061"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1061\/revisions"}],"predecessor-version":[{"id":1064,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1061\/revisions\/1064"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1061"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1061"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1061"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1061"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}