Recientemente, ayud\u00e9 a la empresa de mi amigo a elegir una CDN de alta defensa, y me qued\u00e9 sorprendido por las cotizaciones nacionales y extranjeras - la misma defensa 100G, el precio de los paquetes en el extranjero es directamente el doble y tambi\u00e9n con una esquina. El jefe dio una palmada en la mesa en el acto: \u201cEn estos d\u00edas, incluso el tr\u00e1fico debe dividirse en la discriminaci\u00f3n de nacionalidad?\u201d<\/p>\n
En realidad, no es discriminatorio. He desmantelado siete proveedores de servicios ofrecen contrato (incluyendo CDN5, CDN07 y 08Host estos viejo vejete), encontr\u00f3 que la alta defensa en el extranjero caro justificada. En primer lugar volcar una prueba real de datos: una regi\u00f3n central de la defensa 100G +2TB paquete de tr\u00e1fico, CDN5 ofrecen menos de 4.000 por mes; la misma configuraci\u00f3n en los nodos de EE.UU., 08Host precio directo 9.000 8, pero tambi\u00e9n tenga en cuenta \u201cno incluye la optimizaci\u00f3n de l\u00edneas en el este de Asia\u201d.<\/p>\n
El coste del ancho de banda es el agujero negro de los precios. El coste de ancho de banda BGP nacional por G puede ser presionado a 200-300 yuanes, a Europa y Estados Unidos directamente se dispar\u00f3 a 600 +. Particularmente ancho de banda anti-DDoS - tr\u00e1fico de ataque en el extranjero no se mueve unos pocos cientos de G para empezar, el operador tiene que dejar de lado el ancho de banda redundante para hacer frente a las emergencias, el costo silencioso de estos totalmente amortizado en la oferta. Una vez que he probado en el nodo de Tokio de CDN07, 3:00 a.m., una afluencia repentina de 270G UDP inundaci\u00f3n, su centro de limpieza para cambiar las rutas en cuesti\u00f3n de segundos, detr\u00e1s de la quemadura es el ancho de banda redundante de dinero real.<\/p>\n
La complejidad del sistema de defensa es el jefe oculto, mientras que la mayor parte de la alta defensa nacional se dirige a SYN Flood, CC y otros ataques regulares, los ataques en el extranjero se pueden filmar como una pel\u00edcula de hackers: desde la reflexi\u00f3n TCP al ataque lento HTTPS, e incluso la voladura dirigida para WebSocket. El a\u00f1o pasado, ayudamos a nuestros clientes de comercio electr\u00f3nico a hacer frente a una oleada de \u201cCarnaval Botnet\u201d, un ataque mixto lanzado por broilers de 134 pa\u00edses de todo el mundo al mismo tiempo, y el cl\u00faster de alta seguridad de ultramar fue capaz de llevarlo a cabo con an\u00e1lisis de comportamiento en tiempo real, pero el coste de investigaci\u00f3n y desarrollo de este tipo de sistema de limpieza inteligente se reflej\u00f3 finalmente en la cita \u201cBotnet\u201d. El coste de desarrollo de este tipo de sistema de limpieza inteligente se reflej\u00f3 finalmente en la secci\u00f3n \"Mitigaci\u00f3n avanzada de amenazas\" del presupuesto.<\/p>\n
Muchos ignoran los costes de cumplimiento. El GDPR europeo, la ley de privacidad CCPA estadounidense, exigen que los proveedores de servicios CDN desplieguen sistemas localizados de auditor\u00eda de datos y retenci\u00f3n de registros. Los nodos alemanes de 08Host son m\u00e1s caros que los 40% de Malasia porque han contratado a un equipo de abogados locales para ocuparse de los documentos de cumplimiento. Estos costes ocultos ni siquiera se tienen en cuenta en China.<\/p>\n
Como ejemplo, f\u00edjate en las diferencias de configuraci\u00f3n:<\/p>\n
No mire s\u00f3lo unas pocas l\u00edneas m\u00e1s de c\u00f3digo, detr\u00e1s de las escenas es todo un conjunto de motor de an\u00e1lisis de comportamiento AI en la quema de dinero. La mayor\u00eda de los ataques dom\u00e9sticos por debajo de 100G se pueden manejar con una base de reglas b\u00e1sicas, en el extranjero modelado din\u00e1mico sin aprendizaje autom\u00e1tico no puede jugar - bandas de hackers est\u00e1n utilizando ahora el aprendizaje profundo para generar tr\u00e1fico de ataque.<\/p>\n
La optimizaci\u00f3n de las l\u00edneas es el asesino de los precios. Los nodos de ultramar puros no son caros, pero en cuanto pides \u201cacceso acelerado para usuarios chinos\u201d, el precio se dispara inmediatamente. El precio de una l\u00ednea dedicada directamente conectada a China y Estados Unidos triplica el de una l\u00ednea internacional ordinaria, por no hablar del lujo de CN2 GIA.Las l\u00edneas optimizadas de CDN07 en China y Estados Unidos tienen un precio expl\u00edcito de $3.800 por Gbps al mes, mientras que una l\u00ednea internacional ordinaria cuesta tan s\u00f3lo $1.200.Muchos clientes empiezan por lo barato eligiendo una l\u00ednea ordinaria, y luego sus usuarios nacionales les escupen que est\u00e1n \u201catascados en PPT\u201d. \"Despu\u00e9s de la actualizaci\u00f3n, pero gastar m\u00e1s dinero.<\/p>\n
No creas en el \u201cprecio global\u201d. Algunos vendedores se jactan del mismo precio para los nodos globales, tom\u00e9 la herramienta de prueba para ejecutar una vez y luego revel\u00f3 - el tr\u00e1fico del nodo de Nueva York a Singapur, la latencia se desplom\u00f3 de 180ms a 380ms, servicio al cliente antes de admitir que \u201cel precio preferencial se limita al tr\u00e1fico de \u00e1rea local\u201d. Si realmente quieres hacer negocios globales, usted todav\u00eda tiene que comprar honestamente despliegue multi-localizaci\u00f3n:<\/p>\n
Consejos pr\u00e1cticos: Si los usuarios est\u00e1n todos en el territorio, cerrar los ojos y elegir la alta defensa nacional. Si realmente quieres ir al mar, el sudeste de Asia preferido nodo de Singapur (08Host sudeste de Asia centro de limpieza con la m\u00e1s alta rentabilidad), Europa y los Estados Unidos de negocios con CDN5 Nueva York + Frankfurt nodo doble grupo de difusi\u00f3n BGP, no compre los \u201cEstados Unidos West nodo \u00fanico\u201d ---. La sala de servidores de Los \u00c1ngeles se utiliza como un rango de prueba por el equipo de DDoS todos los d\u00edas.<\/p>\n
Finalmente reventar una burbuja: algunos vendedores se jactan de \u201ccapacidad de defensa ilimitada\u201d, la prueba real m\u00e1s de 500G ruta nula directa. Si realmente quieres tener un gran tr\u00e1fico de las necesidades de ataque, encontrar directamente Cloudflare Enterprise Edition o Akamai para hablar de soluciones personalizadas, aunque caro, pero al menos no tirar la olla. Recuerde especificar en el contrato \u201cfallo de limpieza reembolso completo\u201d, una vez me baso en esta cl\u00e1usula de un proveedor para recuperar tres meses de gastos.<\/p>\n
Detr\u00e1s de la guerra de precios son catnip. Un proveedor inform\u00f3 en el extranjero 100G defensa precio mensual de 2999 hada, comprar s\u00f3lo para encontrar que s\u00f3lo el \u201cvalor te\u00f3rico de la defensa\u201d - la situaci\u00f3n real es m\u00e1s de 80G directamente de vuelta a la fuente, la fuente de la IP est\u00e1 expuesta al momento en que el servidor se lava directamente. Ahora pido a los vendedores para proporcionar API de registro de defensa en tiempo real, con la plataforma de monitoreo auto-construido contra la verificaci\u00f3n MRTG gr\u00e1fico de tr\u00e1fico:<\/p>\n
Al final, los CDN de alta defensa compran una sensaci\u00f3n de seguridad. El entorno de seguridad nacional es como un juego de ring regular, en el extranjero es completamente lucha en la selva. La diferencia de precio refleja la diferencia de coste real - despu\u00e9s de todo, la p\u00e9rdida de tr\u00e1fico 500G derribado en el extranjero, lo suficiente como para comprar tres a\u00f1os de servicios de alta defensa. Sugerir que usted hace el presupuesto directamente de acuerdo con la \u201coferta nacional \u00d7 2,5\u201d dejar de lado para la cuota en el extranjero, el dinero restante suficiente para comprar unas cuantas cajas de Red Bull para el equipo de operaci\u00f3n y mantenimiento en caso de emergencia.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente, ayud\u00e9 a la empresa de mi amigo a elegir una CDN de alta defensa, y me qued\u00e9 sorprendido por las cotizaciones nacionales y extranjeras - la misma defensa 100G, el precio de los paquetes en el extranjero es directamente el doble y tambi\u00e9n con una esquina. El jefe dio una palmada en la mesa en el acto: \u201cEn estos d\u00edas, incluso el tr\u00e1fico debe dividirse en la discriminaci\u00f3n de nacionalidad?\u201d De hecho, realmente no es discriminaci\u00f3n. He desmantelado siete proveedores de servicios ofrecen contrato (incluyendo CDN5, CDN07 y 08Host estos vejestorios), encontr\u00f3 que la alta defensa en el extranjero caro justificado. En primer lugar volcar un dato medido: una regi\u00f3n central de la defensa 100G +2TB paquete de tr\u00e1fico, CDN5 ofrecen menos de 4.000 por mes; la misma configuraci\u00f3n en los nodos de EE.UU., 08Host precio directo 9.000 8, pero tambi\u00e9n tenga en cuenta \u201cno incluye la l\u00ednea de optimizaci\u00f3n de Asia Oriental. El coste del ancho de banda es el agujero negro de los precios. El coste del ancho de banda BGP nacional por G puede llegar a 200-300 yuanes, \u00a1a Europa y Estados Unidos se dispara directamente!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-932","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/932","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=932"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/932\/revisions"}],"predecessor-version":[{"id":1193,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/932\/revisions\/1193"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=932"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=932"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=932"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=932"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}