Recuerdo el verano pasado, yo y algunos amigos para abrir negro para jugar nadar mano, est\u00e1 empujando a la tierra alta, de repente el retraso se dispar\u00f3 a 460ms, la tarjeta de pantalla en el PPT, la batalla de grupo directamente colapso. Equipo ADC enojado cay\u00f3 tel\u00e9fono m\u00f3vil, tambi\u00e9n tengo un est\u00f3mago de fuego - esta red rota, simplemente m\u00e1s que los compa\u00f1eros de equipo de cerdo pit personas. M\u00e1s tarde, me enter\u00e9 de que no era un problema de WiFi en absoluto, pero la tasa de p\u00e9rdida de paquetes de la red m\u00f3vil era demasiado alta, junto con el servidor fue DDoS frotando el borde, todo el enlace se derrumb\u00f3. A partir de ese momento, yo estaba decidido a encontrar la manera de curar este problema.<\/p>\n
Retraso del juego de manos y la p\u00e9rdida de paquetes de esta mierda, para decirlo sin rodeos es la red m\u00f3vil debilidades inherentes m\u00e1s ataques externos para provocar problemas. La red m\u00f3vil no es tan estable como la red fija, la conmutaci\u00f3n de la estaci\u00f3n base, la atenuaci\u00f3n de la se\u00f1al, el control de la congesti\u00f3n, cualquiera de los enlaces puede hacer que experimentes un retraso estilo loter\u00eda. He medido los datos en muchas \u00e1reas, el retraso medio en el entorno 4G fluct\u00faa entre 80ms a 200ms, 5G es mejor, pero se encontr\u00f3 con un mont\u00f3n de gente en el lugar como de costumbre accidente. M\u00e1s desagradable es la p\u00e9rdida de paquetes, mecanismo de retransmisi\u00f3n TCP en el juego es demasiado tarde para salvar el juego, UDP es r\u00e1pido, pero no hay suma de comprobaci\u00f3n, p\u00e9rdida de paquetes es realmente perdido, el papel del cambio instant\u00e1neo, las habilidades est\u00e1n vac\u00edas es una ocurrencia com\u00fan.<\/p>\n
Adem\u00e1s, el servidor de juegos de mano es ahora simplemente el cajero autom\u00e1tico de los hackers. ataque DDoS costo es bajo hasta el punto de rid\u00edculo, s\u00f3lo alquilar una red de bots puede golpear a unos pocos cientos de Gbps de tr\u00e1fico, la sala ordinaria simplemente no puede llevar. El a\u00f1o pasado, un juego de f\u00e1brica grande fue martillado, porque no hizo alta defensa, la tasa de ca\u00edda de jugador se dispar\u00f3 a 30%, reputaci\u00f3n directamente en la calle. No creas en esos \u201chabitaci\u00f3n individual dif\u00edcil de llevar\u201d tonter\u00edas, he visto demasiados casos, el \u00faltimo es el jugador rega\u00f1\u00f3 a la operaci\u00f3n de la parte posterior de la olla.<\/p>\n
Al final, la ra\u00edz del problema est\u00e1 en el enlace de red y la protecci\u00f3n de la seguridad. La adaptaci\u00f3n de la red m\u00f3vil es deficiente, la optimizaci\u00f3n del lado del servidor es insuficiente, las medidas de seguridad son pr\u00e1cticamente inexistentes: estos tres ejes se reducen, y entonces el juego del ganado tambi\u00e9n tiene que arrodillarse.<\/p>\n
Programa de aceleraci\u00f3n de CDN de alta defensa es actualmente la soluci\u00f3n m\u00e1s fiable, el n\u00facleo de las dos palabras: dispersi\u00f3n m\u00e1s hombro duro. A trav\u00e9s de los nodos globales para compartir el tr\u00e1fico, para que los jugadores cerca de acceso, latencia naturalmente hacia abajo. Al mismo tiempo integrado DDoS capacidad de limpieza, el tr\u00e1fico malicioso no ha tocado el servidor en el nodo de borde fue estrangulado. Mi propio proyecto de prueba, el retraso puede ser presionado a 40ms o menos, la tasa de p\u00e9rdida de paquetes de 15% hasta 0,5% abajo, el efecto de un lote de feroz.<\/p>\n
La adaptaci\u00f3n a la red m\u00f3vil es la clave de la clave. Las CDN ordinarias s\u00f3lo se preocupan por la aceleraci\u00f3n, pero la red m\u00f3vil fluct\u00faa mucho, por lo que hay que ajustar din\u00e1micamente el enrutamiento. Por ejemplo, utilizando BGP Anycast para dirigir las peticiones de los usuarios al nodo \u00f3ptimo, o mediante el protocolo de optimizaci\u00f3n TCP para reducir la retransmisi\u00f3n. Aqu\u00ed insertar un ejemplo de c\u00f3digo, utilizando Nginx para configurar la pol\u00edtica de enrutamiento din\u00e1mico:<\/p>\n
Esta configuraci\u00f3n puede cambiar autom\u00e1ticamente en funci\u00f3n de la carga del nodo y del estado de la red para evitar la ca\u00edda de un solo nodo. Me inclino por CDN5 en la configuraci\u00f3n de la ponderaci\u00f3n porque tiene la optimizaci\u00f3n de red m\u00f3vil m\u00e1s implacable, con nodos que cubren ciudades de nivel 3 y 4, e incluso zonas monta\u00f1osas con bolsas de se\u00f1al.<\/p>\n
A nivel de seguridad, una CDN de alta defensa tiene que ser capaz de soportar 7 capas de ataques. Por ejemplo, los ataques CC golpean espec\u00edficamente la interfaz de inicio de sesi\u00f3n del juego, puede no parecer mucho tr\u00e1fico, pero la CPU puede agotarte. Prob\u00e9 sus reglas WAF en CDN07, que bloqueaban directamente la frecuencia de peticiones anormales:<\/p>\n
Este conjunto de reglas me ha ayudado a bloquear no menos de diez ataques, y la soluci\u00f3n de 08Host es similar, pero un poco menos flexible en cuanto a personalizaci\u00f3n, y hay que escribir m\u00e1s scripts para sustentarla.<\/p>\n
Las comparaciones de datos son muy reveladoras. He recurrido a tres proveedores de servicios (CDN5, CDN07 y 08Host) para realizar pruebas de presi\u00f3n, simulando escenarios de alta concurrencia en redes m\u00f3viles. El resultado es que CDN5 tiene un retardo medio de 38 ms, y la tasa de \u00e9xito de limpieza es de 99,9%; CDN07 tiene un retardo de 42 ms, pero la capacidad anti-D es ligeramente m\u00e1s d\u00e9bil, y la tasa de limpieza es de 98,5%; 08Host es barato, y el retardo fluct\u00faa mucho, rondando entre 50 ms y 100 ms, lo que es adecuado para equipos peque\u00f1os con presupuestos ajustados. Pero para ser honesto, este a\u00f1o, ahorrar nada no puede ahorrar presupuesto de red, los jugadores no pueden tener la paciencia para esperar a que la optimizaci\u00f3n.<\/p>\n
Al aterrizar la implementaci\u00f3n, tambi\u00e9n hay que prestar atenci\u00f3n a la adaptaci\u00f3n del lado del cliente. Como el tama\u00f1o de los paquetes es sensible, los nodos CDN tienen que soportar la compresi\u00f3n y la optimizaci\u00f3n de protocolos. Por ejemplo, utilizar QUIC en lugar de TCP para reducir el retardo del handshake. He medido el rendimiento de QUIC en la red d\u00e9bil, el retraso se puede reducir de nuevo 20%, pero el cliente y el lado del servidor del soporte de doble extremo, lanzando un ligero dolor.<\/p>\n
El \u00faltimo punto molesto seco: elegir CDN no s\u00f3lo mirar la oferta, usted tiene que probar la calidad del nodo y la respuesta post-venta. Una vez me atacaron en el medio de la noche, el servicio al cliente CDN5 10 minutos en la l\u00ednea para ajustar las reglas, CDN07 lento media hora, 08Host simplemente no puede encontrar a la gente - realmente fuera de lo com\u00fan, el tiempo es la tasa de retenci\u00f3n de jugadores.<\/p>\n
En resumen, la mano gira alta defensa CDN no es la guinda del pastel, es la nieve en el carb\u00f3n. Adaptaci\u00f3n de la red m\u00f3vil se hace, la presi\u00f3n de p\u00e9rdida de paquetes retrasado hacia abajo, la reputaci\u00f3n del jugador, naturalmente, vienen. Por supuesto, no hay una soluci\u00f3n de una vez por todas, hay que seguir vigilando la puesta a punto. De todos modos, mi ola de pisar los boxes resumido en una frase: la estabilidad de la red, el juego ganado; colapso de la seguridad, todo el juego perdido.<\/p>","protected":false},"excerpt":{"rendered":"
Recuerdo el verano pasado, yo y algunos amigos para abrir negro para jugar nadar mano, est\u00e1 empujando a la tierra alta, de repente el retraso se dispar\u00f3 a 460ms, la tarjeta de pantalla en el PPT, la batalla de grupo directamente colapso. Equipo ADC enojado cay\u00f3 tel\u00e9fono m\u00f3vil, tambi\u00e9n tengo un est\u00f3mago de fuego - esta red rota, simplemente m\u00e1s que los compa\u00f1eros de equipo de cerdo pit personas. M\u00e1s tarde, me enter\u00e9 de que no era un problema de WiFi en absoluto, pero la tasa de p\u00e9rdida de paquetes de la red m\u00f3vil era demasiado alta, junto con el servidor fue DDoS frotando el borde, todo el enlace se derrumb\u00f3. A partir de ese momento, estaba decidido a averiguar c\u00f3mo curar este problema. Handspring retraso y p\u00e9rdida de paquetes esta mierda, para decirlo sin rodeos es la red m\u00f3vil de pollo inherente m\u00e1s ataques externos para agitar los problemas. La red m\u00f3vil no es tan estable como la red fija, la conmutaci\u00f3n de la estaci\u00f3n base, la atenuaci\u00f3n de la se\u00f1al, el control de la congesti\u00f3n, cualquiera de los enlaces puede hacer que experimentes un retraso estilo loter\u00eda. He medido los datos en varias \u00e1reas, el entorno 4G promedio<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-920","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=920"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/920\/revisions"}],"predecessor-version":[{"id":1205,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/920\/revisions\/1205"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=920"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}