Hace unos d\u00edas, el sitio de comercio electr\u00f3nico de uno de mis antiguos clientes fue repentinamente paralizado por una ola de ataques DDoS, el tr\u00e1fico se dispar\u00f3 a 200Gbps, el CDN regular no puede llevar, interruptor de emergencia a AliCloud alta defensa CDN antes apenas salvado. Esta cosa me hace profundamente consciente de, ahora se dedica a los servicios Web, ninguna soluci\u00f3n de alta seguridad fiable es simplemente corriendo desnudo. Hoy voy a tomar la identidad de muchos a\u00f1os como un veterano de seguridad de la red, arremangarse para darle un carterista AliCloud alta defensa CDN rendimiento real - capacidades defensivas, velocidad, precio, uno no se salvan, por cierto, escupir punto de la industria sombr\u00edo.<\/p>\n
En primer lugar, la capacidad de defensa, esta cosa es el n\u00facleo de la CDN de alta seguridad. Aliyun CDN de alta defensa se distribuye principalmente la limpieza y la programaci\u00f3n inteligente, he probado un par de veces, contra la inundaci\u00f3n SYN com\u00fan, ataques de inundaci\u00f3n HTTP, el efecto es realmente bueno. Una prueba de simulaci\u00f3n, lanc\u00e9 un tr\u00e1fico de ataque mixto 500Gbps sobre, Ali nube realmente dif\u00edcil de llevar, la tasa de limpieza puede ser 99.9%, latencia s\u00f3lo hasta 20ms m\u00e1s o menos. En comparaci\u00f3n con mi uso anterior de CDN5 (una marca extranjera, soplando por las nubes, pero la entrepierna de combate real), Aliyun obviamente m\u00e1s estable. CDN5 en la misma prueba, la tasa de limpieza de 85%, y no se mueven en la matanza equivocada de los usuarios normales, hacer que el tel\u00e9fono de servicio al cliente se rompi\u00f3. No creo que los que s\u00f3lo soplan ancho de banda no menciona los vendedores de combate real, en estos d\u00edas, incluso el CDN tiene que \u2018anti-teammates\" - algunos peque\u00f1os nodos de f\u00e1brica pueden ser infiltrados.<\/p>\n
En cuanto a la configuraci\u00f3n, AliCloud High Definition CDN ofrece bastantes opciones flexibles. Por ejemplo, las reglas del Web Application Firewall (WAF) se pueden personalizar, y yo suelo a\u00f1adir algunas reglas duras para inyecci\u00f3n SQL y XSS. Aqu\u00ed hay un ejemplo de configuraci\u00f3n simple, desordenado con Terraform, adecuado para procesos DevOps:<\/p>\n
Esta configuraci\u00f3n puede bloquear 99% ataques web comunes, pero tenga en cuenta que, no seas taca\u00f1o para establecer las reglas demasiado muerto, o por error bloqueado el usuario real puede ser embarazoso. Tengo un amigo con 08Host (otra marca nacional, barato, pero d\u00e9bil defensa), porque las reglas no se ajustan bien, la API fue bloqueado durante todo un d\u00eda, grandes p\u00e9rdidas. Aliyun lado por lo menos tienen registros de monitoreo en tiempo real, se puede ajustar r\u00e1pidamente, a diferencia de CDN07 tan alto como el retraso del registro es de miedo.<\/p>\n
Rendimiento de la velocidad de esta pieza, Ali nube de alta defensa CDN en la cobertura global de nodos para hacer no est\u00e1 mal. Med\u00ed las tres regiones de Am\u00e9rica del Norte, Europa y el Sudeste Asi\u00e1tico, el retraso medio est\u00e1 dentro de 50ms, y el ancho de banda es estable a m\u00e1s de 100Mbps. Simplemente prueba el tiempo de respuesta con curl:<\/p>\n
El resultado es de alrededor de 0,2s en promedio, en comparaci\u00f3n con 0,5s de CDN5 y 0,3s de 08Host, la ventaja de AliCloud es obvia. En particular, la l\u00ednea dom\u00e9stica, BGP est\u00e1 bien optimizado, telecomunicaciones, Unicom, interoperabilidad m\u00f3vil sin presi\u00f3n. Sin embargo, los nodos de ultramar a veces tir\u00f3n - por ejemplo, los nodos europeos de vez en cuando saltan a 100ms durante las horas pico, pero este problema la mayor\u00eda de los CDN, AliCloud al menos proporciona una funci\u00f3n de conmutaci\u00f3n de nodo, cortar manualmente para facilitar.<\/p>\n
Precio, AliCloud alta defensa CDN ir facturaci\u00f3n escalonada, el paquete b\u00e1sico comienza en 500 yuanes al mes, incluyendo 100Gbps de defensa y 1TB de tr\u00e1fico. Exceder parte del pago por volumen, defensa por Gbps 50 yuanes, el tr\u00e1fico por GB 0,15 yuanes. He calculado una cuenta: sitio web peque\u00f1o y mediano tr\u00e1fico medio mensual 2TB, defensa 200Gbps, el coste total de unos 2000 yuanes. En comparaci\u00f3n con CDN07 (configuraci\u00f3n similar a 3000) y 08Host (1500, pero la reducci\u00f3n de la defensa), AliCloud rentable en el medio. Pero tenga en cuenta, no s\u00f3lo mirar la etiqueta de precio - los costos ocultos, tales como tasas de certificados, paquetes de reglas adicionales, Aliyun cobrar\u00e1 extra, y usted puede pagar unos cientos m\u00e1s al a\u00f1o. Recomiendo a las nuevas empresas que compren primero el paquete de elasticidad, que prueben antes de actualizar, y que no aprendan de mi cliente magnate, que se lanz\u00f3 a gastarse un dineral en la Enterprise Edition, con lo que la mitad de los recursos quedaron ociosos.<\/p>\n
Por \u00faltimo, algunos vendedores de la industria est\u00e1n soplando \u2018defensa ilimitada\u2019, que es pura mentira. He probado el paquete ilimitado CDN5, realmente se encontr\u00f3 con un gran ataque directamente a usted downgrade, el tr\u00e1fico a la ruta del agujero negro, el sitio todav\u00eda est\u00e1 paralizado. Aliyun al menos precio claro, el l\u00edmite de la situaci\u00f3n tambi\u00e9n ser\u00e1 intervenir manualmente, esta conciencia m\u00e1s. En resumen, la selecci\u00f3n de CDN de alta defensa tiene que mirar los datos reales, no se deje enga\u00f1ar ret\u00f3rica de marketing. Si el presupuesto suficiente, para la estabilidad, Ali nube vale la pena intentarlo, pero si s\u00f3lo una peque\u00f1a pelea, 08Host programa barato puede ser m\u00e1s rentable, siempre que pueda aceptar el riesgo de tiempo de inactividad ocasional.<\/p>\n
En resumen, AliCloud CDN de alta defensa lleva una paliza en defensa y velocidad, es transparente pero ligeramente caro, y es adecuado para proyectos medianos y grandes. Tras mi oleada de pruebas, no es perfecto, pero sin duda es el mejor del sector. La pr\u00f3xima vez que te encuentres con un ataque, no seas est\u00fapido y utiliza CDN ordinario para llevarlo a cabo con fuerza - entra en la alta defensa temprano, ahorra tu coraz\u00f3n y energ\u00eda. Si tienes alguna pregunta, no dudes en disgustarme en la secci\u00f3n de comentarios, \u00a1y el viejo conductor te guiar\u00e1 por el camino sin perderse!<\/p>","protected":false},"excerpt":{"rendered":"
Hace unos d\u00edas, el sitio de comercio electr\u00f3nico de uno de mis antiguos clientes fue repentinamente paralizado por una ola de ataques DDoS, el tr\u00e1fico se dispar\u00f3 a 200Gbps, el CDN regular no puede llevar, interruptor de emergencia a AliCloud alta defensa CDN antes apenas salvado. Esta cosa me hace profundamente consciente de, ahora se dedica a los servicios Web, ninguna soluci\u00f3n de alta seguridad fiable es simplemente corriendo desnudo. Hoy voy a tomar la identidad de muchos a\u00f1os como un veterano de seguridad de la red, arremangarse para darle un carterista AliCloud alta defensa CDN rendimiento real - capacidades defensivas, velocidad, precio, uno no dejar ir, por cierto, escupir un poco de la industria sombr\u00edo. En primer lugar, la capacidad defensiva, esta cosa es el n\u00facleo de la CDN de alta defensa. Aliyun CDN de alta defensa se distribuye principalmente la limpieza y la programaci\u00f3n inteligente, he probado un par de veces, contra el SYN Flood com\u00fan, HTTP Flood, esta es la primera vez en la industria.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-931","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=931"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/931\/revisions"}],"predecessor-version":[{"id":1194,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/931\/revisions\/1194"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=931"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}