\u00daltimamente, siempre hay colegas que me preguntan, \u00bfse puede utilizar la CDN de alta defensa de Cloudflare en China o no? \u00bfEs la velocidad realmente tan buena como se dice? Para ser honesto, empec\u00e9 a pensar en este problema hace cinco a\u00f1os, en medio de la fosa, pag\u00f3 la matr\u00edcula, e incluso a causa del viento de bombeo nodo fue casi rociado en el tamiz por el cliente. Hoy voy a romper y hablar de algo real, y lanzar en algunos datos de prueba reales para su referencia.<\/p>\n
Primera conclusi\u00f3n volcado: si los usuarios de todo en el pa\u00eds, puro negocio chino, y extremadamente sensible a la demora - entonces yo le aconsejo queNo entres con la cabeza en la arena, Cloudflare.<\/strong>La primera cosa que me gustar\u00eda hacer es conseguir una buena oferta en el DDoS. Pero si se trata de un negocio transfronterizo, o si necesitas llevar DDoS hasta el fin de los tiempos, entonces es realmente una opci\u00f3n barata y de gran calado.<\/p>\n \u00bfPor qu\u00e9 Cloudflare es f\u00e1cil de usar en China? La causa ra\u00edz es la programaci\u00f3n de l\u00edneas, los nodos asi\u00e1ticos de Cloudflare se concentran principalmente en Tokio, Singapur y Hong Kong, el acceso interno a un desv\u00edo. Med\u00ed el mes pasado con herramientas para webmasters, los usuarios de telecomunicaciones se ejecutan a Tokio nodo promedio 180ms, Unicom un poco mejor a 120ms, m\u00f3vil es a\u00fan m\u00e1s escandaloso, de vez en cuando se puede asignar a Hong Kong conexi\u00f3n directa, pero las fluctuaciones de latencia con el electrocardiograma como.<\/p>\n Los datos del mundo real hablan por s\u00ed solos:<\/strong>Tom\u00e9 el mismo sitio est\u00e1tico en Cloudflare y un \u201cCDN5\u201d dom\u00e9stico para comparar. Escrib\u00ed un script en Python para enviar peticiones cada media hora durante una semana:<\/p>\n La brecha es casi tan grande como la caza del fugitivo interprovincial. Lo que es a\u00fan m\u00e1s repugnante es que durante la hora punta de la tarde, la latencia de los nodos de Cloudflare Hong Kong puede dispararse hasta m\u00e1s de 400 ms, y la p\u00e1gina que carga un CSS puede quedarse atascada con tres barras de progreso.<\/p>\n Los nodos libres de Cloudflare suelen estar equilibrados en carga, por lo que si un d\u00eda te asignan a Los \u00c1ngeles, puede que al siguiente te asignen a Frankfurt. El a\u00f1o pasado, utilic\u00e9 el comando Dig para rastrear los registros de resoluci\u00f3n, y en una semana el mismo nombre de dominio fue resuelto desde 6 IPs diferentes, pertenecientes a Norteam\u00e9rica, Europa y Asia. Para los usuarios dom\u00e9sticos, esto es abrir la caja ciega - dibujar a Jap\u00f3n nodos pueden tolerar, dibujar a los Estados Unidos y el Oeste directamente en la tarjeta PPT.<\/p>\n \u00bfPero est\u00e1s diciendo que Cloudflare no es nada? Eso tampoco es justo.<\/strong>Su red Anycast anti-DDoS es realmente de primera categor\u00eda. El a\u00f1o pasado tuve un proyecto afectado por una inundaci\u00f3n UDP de 300 Gbps, y se mitig\u00f3 autom\u00e1ticamente en 10 minutos despu\u00e9s de que lo lanzara detr\u00e1s de Cloudflare. \u00bfQu\u00e9 sentido tiene cambiar a un proveedor nacional? No puedo permitirme pagar una cuota mensual de cinco d\u00edgitos por ese tipo de tr\u00e1fico. Adem\u00e1s, su base de reglas WAF se actualiza muy r\u00e1pidamente, y la vulnerabilidad de d\u00eda cero a menudo empuja las reglas medio d\u00eda antes que la industria.<\/p>\n En cuanto al cumplimiento... se trata de un pozo profundo. Los nodos nacionales de Cloudflare funcionan en cooperaci\u00f3n con Baidu Cloud, pero para acceder a ellos hay que registrar los nombres de dominio. Y el mecanismo de enrutamiento de tr\u00e1fico es muy misterioso: a veces los usuarios dom\u00e9sticos ser\u00e1n enviados al nodo de Baidu, y a veces de alguna manera saltar al nodo internacional. He medido el nombre de dominio de registro, alrededor de 70% solicitud puede caer en el dom\u00e9stico, el resto de la misma deriva al extranjero.<\/p>\n Si tiene que mezclar l\u00edneas nacionales y extranjeras<\/strong>Si utiliza un servidor DNS, intente utilizar una resoluci\u00f3n DNS de l\u00ednea dividida. Los usuarios nacionales deber\u00edan acudir a proveedores locales como CDN5 o CDN07, mientras que los usuarios extranjeros deber\u00edan acudir a Cloudflare, pero presta atenci\u00f3n a la consistencia de la sesi\u00f3n: los usuarios pueden perder sus sesiones debido al cambio de nodo al saltar fronteras, lo que se solucion\u00f3 utilizando Nginx para hacer la sesi\u00f3n pegajosa:<\/p>\n Ahora hablar de alternativas nacionales. Adem\u00e1s de la conocida Tencent Cloud Ali Cloud, de hecho, como \u201c08Host\u201d tales proveedores de nicho en lugar de sorpresa. Se especializan en l\u00edneas de alta defensa, Ningbo nodos BGP puede ser presionado a menos de 30 ms, y el tr\u00e1fico ilimitado. Precio, las mismas especificaciones de protecci\u00f3n que los grandes fabricantes m\u00e1s bajos 40% o as\u00ed, pero la desventaja es que el n\u00famero de nodos es peque\u00f1o, los usuarios del sur de China pueden tener que desviarse a Shanghai.<\/p>\n Por \u00faltimo, dar\u00e9 una teor\u00eda de la tormenta:<\/strong>Elegir una CDN hoy en d\u00eda es como elegir pareja: no hay que fijarse s\u00f3lo en los antecedentes familiares (funcionalidad), sino tambi\u00e9n en el temperamento (calidad de la l\u00ednea). cloudflare es una superestrella internacional, pero no funciona en China, y los proveedores nacionales son como cantantes locales, con una presencia estable en la escena, pero mudos en el extranjero. Mi consejo:<\/p>\n Por cierto, no te creas esos tutoriales sobre \u201coptimizaci\u00f3n con un clic de la velocidad dom\u00e9stica de Cloudflare\u201d. Cambiar de Hosts y elegir tus propias IPs ya no funciona. Hoy en d\u00eda, se trata de una red Anycast, y los nodos que elijas manualmente pueden ser sobrescritos por la pol\u00edtica de enrutamiento en media hora. He probado m\u00e1s de una docena de las llamadas \u201cIP optimizadas\u201d, y la validez media es inferior a dos d\u00edas.<\/p>\n En Internet no hay balas de plata, y esto es especialmente cierto en el caso de las CDN. La soluci\u00f3n que hoy te parece que huele bien puede derrumbarse ma\u00f1ana por culpa del enfoque \u00fanico del operador. M\u00e1s pruebas, m\u00e1s preparaci\u00f3n, m\u00e1s tumbarse: \u00e9sta es la filosof\u00eda de supervivencia de los viejos conductores.<\/p>","protected":false},"excerpt":{"rendered":" \u00daltimamente, siempre hay colegas que me preguntan, \u00bfse puede utilizar la CDN de alta defensa de Cloudflare en China o no? \u00bfEs la velocidad realmente tan buena como se dice? Para ser honesto, empec\u00e9 a pensar en este problema hace cinco a\u00f1os, en medio de la fosa, pag\u00f3 la matr\u00edcula, e incluso a causa del viento de bombeo nodo fue casi rociado en el tamiz por el cliente. Hoy voy a romper y hablar de algunos reales, y por cierto, voy a tirar algunos datos reales para usted como referencia. En primer lugar volcado conclusi\u00f3n: si el usuario todo en el negocio interno, chino puro, y extremadamente sensible a la demora - entonces te aconsejo que nunca la cabeza de hierro duro en Cloudflare. pero si se trata de un negocio transfronterizo, o la necesidad de llevar DDoS hasta el fin del mundo, es de hecho un taz\u00f3n barato de opciones. \u00bfPor qu\u00e9 Cloudflare es f\u00e1cil de usar en China? La causa ra\u00edz es la programaci\u00f3n de l\u00edneas.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-928","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=928"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/928\/revisions"}],"predecessor-version":[{"id":1197,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/928\/revisions\/1197"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=928"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}