\u00bfC\u00f3mo es la experiencia de sufrir un ataque DDoS en el servidor la noche anterior a la puesta en marcha del juego? A\u00fan recuerdo la escena en la que el programa principal se bloque\u00f3 y se cay\u00f3 el teclado cuando el equipo estaba trabajando toda la noche para reparar el problema: en un principio se esperaba que se registraran 100.000 usuarios el primer d\u00eda, pero el ataque alcanz\u00f3 un pico de 300 Gbps, y el servidor qued\u00f3 directamente paralizado durante 24 horas. Los jugadores no pod\u00edan entrar, los operadores de canales se vieron obligados a cambiar, la valoraci\u00f3n de la tienda de aplicaciones cay\u00f3 a 2 estrellas, el jefe estuvo a punto de retirar el router de la sala de servidores.<\/p>\n
Lecciones de sangre para una verdad: la industria del juego sin CDN de alta defensa est\u00e1 corriendo desnudo. Pero el llamado \"juego exclusivo de alta defensa\" en el mercado es demasiada agua, y algunos vendedores incluso tomar la WebCDN ordinaria para cambiar la configuraci\u00f3n se atreven a vender tres veces el precio. Hoy en d\u00eda, he probado la combinaci\u00f3n de 17 proveedores de servicios, romper las migajas para decir c\u00f3mo elegir.<\/p>\n
Salpica primero con agua fr\u00eda:<\/strong>No crea en la \"defensa de clase T\" \"sala de l\u00ednea 9999\" este tipo de propaganda de fantas\u00eda. Cuando se encuentra con la inundaci\u00f3n de TCP y CC ataques mixtos, los vendedores que pueden llevar 80% tranquilamente cortar su nombre de dominio a modo de limpieza - retardo se dispar\u00f3 a m\u00e1s de 300 ms, los jugadores todav\u00eda est\u00e1n atrapados en PPT. la clave para mirar estas tres dimensiones: la estabilidad de retardo, la eficacia de la defensa, la compatibilidad de protocolos.<\/p>\n La latencia es el alma del juego<\/strong>MMORPG superior a 150ms ser\u00e1 rega\u00f1ado por los jugadores, y los juegos de disparos debe ser presionado a 80ms o menos. Pero muchos vendedores dan la \"latencia media\" simplemente no se puede ver - Med\u00ed en los nodos de Am\u00e9rica del Norte de CDN5, 90ms durante el d\u00eda es bastante bonito, el pico de la noche salt\u00f3 directamente a 220ms. m\u00e1s tarde se encontr\u00f3 que cruzan la frontera para ir a la l\u00ednea de penetraci\u00f3n barata, el atasco de tr\u00e1fico de la hora punta de la tarde como la autopista Festival de Primavera.<\/p>\n Para medir realmente la estabilidad de la latencia, tendr\u00edas que ejecutar un script que hiciera pings cada media hora durante 72 horas seguidas. Este es el comando de Linux que utilizo:<\/p>\n Despu\u00e9s de la ejecuci\u00f3n para generar un gr\u00e1fico de la curva, temblando como un electrocardiograma de la familia directamente pasar. 08Host l\u00ednea de Asia y el Pac\u00edfico BGP se mide actualmente hacia abajo el m\u00e1s estable - Hong Kong a Shenzhen latencia durante mucho tiempo se ha mantenido en 35 \u00b1 5ms, porque construyeron su propia fibra \u00f3ptica directa transfronteriza, a diferencia de algunos de los traficantes de alquilar el enlace del operador.<\/p>\n Las capacidades defensivas deben verse en acci\u00f3n, no sobre el papel.<\/strong>. Un proveedor presume de una defensa de 800Gbps, el resultado es que nos encontramos con ataques CC de 800Mbps en las rodillas. M\u00e1s tarde se enter\u00f3 de que su \"valor de defensa\" es sumar todo el ancho de banda de la sala de servidores para hacer el n\u00famero, un solo nodo s\u00f3lo puede llevar un m\u00e1ximo de 200G.<\/p>\n La alta seguridad real debe cumplir tres puntos: 1. Anycast tr\u00e1fico de programaci\u00f3n completa de la red, el desv\u00edo de ataque al centro de limpieza; 2. 7 capas de identificaci\u00f3n de CC puede distinguir con precisi\u00f3n entre los robots y los jugadores reales; 3. ancho de banda redundante para llevar el tr\u00e1fico de r\u00e1faga. CDN07 en esta pieza de trabajo duro - la \u00faltima vez que los vi para llevar a 1,2Tbps SYN Flood, autom\u00e1ticamente desencaden\u00f3 la programaci\u00f3n inteligente para distribuir el tr\u00e1fico a los tres centros de limpieza en Los Angeles, Frankfurt y Tokio, el servicio de juego en s\u00ed s\u00f3lo recibi\u00f3 el tr\u00e1fico normal. La \u00faltima vez que les vi transportar un SYN Flood de 1,2Tbps, autom\u00e1ticamente activaron la programaci\u00f3n inteligente para distribuir el tr\u00e1fico a los tres centros de limpieza de Los \u00c1ngeles, Frankfurt y Tokio, y el propio servicio de juegos s\u00f3lo recibi\u00f3 el tr\u00e1fico normal.<\/p>\n Este es un ejemplo de la configuraci\u00f3n de sus reglas de protecci\u00f3n (la informaci\u00f3n sensible se desensibiliza):<\/p>\n La compatibilidad de los protocolos repercute directamente en la experiencia del usuario<\/strong>. Muchos CDN soportan escasamente el protocolo UDP, pero los juegos MOBA y FPS dependen de UDP para transferir datos en tiempo real. M\u00e1s lamentable a\u00fan es WebSocket: algunos proveedores cierran por defecto las conexiones largas para ahorrar recursos, lo que obliga a los jugadores a reconectarse con frecuencia.<\/p>\n Cuando prob\u00e9 un determinado proveedor el a\u00f1o pasado, su optimizaci\u00f3n TCP era un desastre:<\/p>\n Esta configuraci\u00f3n provocaba que la ventana TCP creciera lentamente despu\u00e9s de restablecer la red, y los jugadores se quedaban atascados durante varios segundos despu\u00e9s de volver a conectarse. M\u00e1s tarde cambi\u00e9 a la l\u00ednea de optimizaci\u00f3n de juegos de CDN5 y cambiaron los par\u00e1metros del kernel:<\/p>\n La latencia se reduce directamente con 40%, que tambi\u00e9n reduce el impacto de las fluctuaciones de la red m\u00f3vil.<\/p>\n Ahora viene lo dif\u00edcil: una comparaci\u00f3n real de tres fabricantes:<\/strong><\/p>\n 08Host es fuerte en calidad de l\u00ednea, red troncal autoconstruida m\u00e1s enrutamiento inteligente, el retraso transfronterizo puede ser presionado hasta el l\u00edmite inferior te\u00f3rico de la misma distancia geogr\u00e1fica. Sin embargo, la capacidad defensiva es media, cuando se encuentra con un ataque de tr\u00e1fico enorme, se enviar\u00e1 temporalmente al centro de limpieza cooperativa, y durante el per\u00edodo de conmutaci\u00f3n, puede haber 3-5 segundos de p\u00e9rdida de paquetes.<\/p>\n La fuerza defensiva de CDN07 es superior, viene con una biblioteca de inteligencia de amenazas puede identificar 90% o m\u00e1s huellas dactilares de herramientas de ataque, limpieza de alta precisi\u00f3n, pero el precio es caro 30%. la desventaja es que los nodos globales no son tantos como los otros dos, la cobertura de Am\u00e9rica del Sur y \u00c1frica es d\u00e9bil.<\/p>\n CDN5 tiene la mejor relaci\u00f3n precio\/rendimiento, soporta toda la pila WebSocket\/UDP\/HTTP3 y cuenta con m\u00e1s de 2.000 nodos de borde. Sin embargo, algunos de los nodos son alquilados y pueden fluctuar durante el pico vespertino, por lo que se recomienda evitar sus paquetes compartidos.<\/p>\n Por \u00faltimo, se ofrece un m\u00e9todo de elecci\u00f3n violento:<\/strong><\/p>\n Los equipos peque\u00f1os y medianos eligen directamente la l\u00ednea CDN5 BGP + protecci\u00f3n b\u00e1sica, dentro de 3000 al mes, recuerde pedirles que abran el modo de aceleraci\u00f3n del juego. Proyectos a gran escala con el programa CDN07 Anycast, aunque caro, pero sin preocupaciones, el ataque golpe\u00f3 500Gbps tambi\u00e9n puede acostarse a tomar el t\u00e9. Persecuci\u00f3n extrema de retraso juegos competitivos en 08Host, pero tienen que hacer un buen trabajo de protecci\u00f3n de la capa de negocio.<\/p>\n Pide siempre una prueba antes de firmar un contrato. Los proveedores leg\u00edtimos ofrecen pruebas gratuitas de 3 a 7 d\u00edas. C\u00e9ntrate en medir tres cosas: el pico de ping vespertino, la tasa de jitter del nodo a trav\u00e9s del pa\u00eds y el efecto de bloqueo de ataques CC simulados. No te creas los informes de prueba que dan los vendedores: he visto a cierta empresa conectar el nodo de prueba exclusivamente a una l\u00ednea de alta prioridad, y no es lo mismo en absoluto despu\u00e9s de la compra real.<\/p>\n Hoy en d\u00eda, incluso las CDN tienen que \"defender a sus compa\u00f1eros\", y los fallos de algunos proveedores son incluso m\u00e1s mort\u00edferos que los ataques. El a\u00f1o pasado, una fuga de aire acondicionado en la sala de servidores de una gran f\u00e1brica provoc\u00f3 la ca\u00edda de toda la red, el servicio colectivo de la compa\u00f1\u00eda de juegos se fri\u00f3. As\u00ed que ahora pido de doble proveedor de espera en caliente - 08Host aceleraci\u00f3n principal, CDN07 pregonando la protecci\u00f3n, aunque el costo aumenta, pero nunca volc\u00f3 el coche.<\/p>\n Al fin y al cabo, los jugadores s\u00f3lo maldicen por el lag, les da igual que te ataquen. Estabilizar la latencia frente a los ataques es la verdadera habilidad de supervivencia de una empresa de juegos.<\/p>","protected":false},"excerpt":{"rendered":" \u00bfC\u00f3mo es la experiencia de sufrir un ataque DDoS en el servidor la noche anterior a la puesta en marcha del juego? A\u00fan recuerdo la escena en la que el programa principal se bloque\u00f3 y se cay\u00f3 el teclado durante la reparaci\u00f3n que el equipo realiz\u00f3 durante toda la noche: se esperaba que 100.000 usuarios se registraran el primer d\u00eda, pero el ataque alcanz\u00f3 un pico de 300 Gbps y el servidor qued\u00f3 directamente paralizado durante 24 horas. Los jugadores no pueden entrar, el negocio del canal urge m\u00e1s, la valoraci\u00f3n de la tienda de aplicaciones cay\u00f3 a 2 estrellas, el jefe casi retira el router de la sala de servidores. La lecci\u00f3n de sangre para una verdad: la industria del juego no tiene una alta defensa CDN est\u00e1 corriendo desnudo. Pero el llamado \"juego exclusivo de alta defensa\" en el mercado es demasiada agua, y algunos vendedores incluso tomar la WebCDN ordinaria para cambiar la configuraci\u00f3n se atreven a vender tres veces el precio. Hoy en d\u00eda, he probado la combinaci\u00f3n de 17 proveedores de servicios, romper el roce dijo c\u00f3mo elegir. En primer lugar, verter agua fr\u00eda: no creo que \"la defensa de clase T\" \"sala de 9999 l\u00edneas\" este tipo de propaganda de fantas\u00eda. No estoy seguro de si voy a ser capaz de hacer esto, pero voy a ser capaz de hacerlo.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-913","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=913"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/913\/revisions"}],"predecessor-version":[{"id":1212,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/913\/revisions\/1212"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=913"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}