Hace unos d\u00edas, un amigo me pregunt\u00f3, dijo que su sitio es siempre DDoS, puede utilizar VPN para bloquear un bloque, yo estaba feliz - estas dos cosas no son una pista en absoluto, \u00bfde acuerdo? CDN de alta defensa y la aceleraci\u00f3n de VPN, el nombre de ambos con \u201coptimizaci\u00f3n de la red\u201d, pero el uso real de la diferencia est\u00e1 muy lejos, un guardaespaldas como llevar un chaleco antibalas, el otro es como llevar una m\u00e1scara de esp\u00edas, usted dice que pueden ser intercambiables?<\/p>\n
Me mezcl\u00e9 en esta l\u00ednea durante m\u00e1s de diez a\u00f1os, la mano configurado nodos CDN menos de mil, VPN, por no mencionar el a\u00f1o anterior para ayudar a las empresas a hacer soluciones de teletrabajo pis\u00f3 el hoyo. A decir verdad, no creo que los \u201cuna clave para acelerar tambi\u00e9n puede prevenir la pirater\u00eda\u201d palabras fantasmas de marketing, este a\u00f1o, incluso los puerros se cortan fuera del patr\u00f3n. Hoy en d\u00eda, voy a romper el roce para dejar claro que la diferencia entre los dos en el final, y por cierto, para compartir un poco de experiencia en el campo, por lo que no va a escuchar a pagar impuestos IQ de nuevo.<\/p>\n
En primer lugar, hablemos de la CDN de alta defensa. Esta cosa es esencialmente una red de distribuci\u00f3n de contenidos, pero a\u00f1adi\u00f3 un prefijo de \u201calta defensa\u201d, lo que significa que no s\u00f3lo puede acelerar el acceso al sitio, sino tambi\u00e9n especializada en la realizaci\u00f3n de una variedad de ataques de red. Por ejemplo, DDoS, ataques de CC, CDN ordinario puede ser un golpe en la par\u00e1lisis, pero CDN de alta defensa detr\u00e1s de los nodos distribuidos y centro de limpieza, tr\u00e1fico sobre el primer tamiz, peticiones maliciosas directamente pellizcar apagado. Ayud\u00e9 a una estaci\u00f3n de comercio electr\u00f3nico el a\u00f1o pasado para migrar a CDN5, sus nodos de cobertura global, especialmente feroz en la regi\u00f3n asi\u00e1tica, medido para llevar 2Tbps SYN Flood ataque, el negocio se congel\u00f3 sin tiempo de inactividad. Configuraci\u00f3n de la hora de prestar atenci\u00f3n a la pol\u00edtica de cach\u00e9, como esta cadena de c\u00f3digo para establecer reglas de cach\u00e9:<\/p>\n
\u00bfLo veis? En el fondo, esta cosa da prioridad a la seguridad, y la aceleraci\u00f3n es s\u00f3lo un subproducto. Replica el contenido de tu sitio web en m\u00faltiples nodos de todo el mundo, y cuando los usuarios acceden a \u00e9l, toman los datos del nodo m\u00e1s cercano, acortando la latencia, mientras que el tr\u00e1fico de ataque es dispersado y digerido por los nodos, y no disgusta directamente al servidor de origen. Pero, \u00bfcu\u00e1l es el inconveniente? Es caro. Y la configuraci\u00f3n es compleja, sin un poco de experiencia es f\u00e1cil salir de la polilla de la inconsistencia de la cach\u00e9.<\/p>\n
Las VPN se centran en la privacidad y el cifrado, creando un t\u00fanel encriptado entre el dispositivo y el servidor de destino, con todos los datos envueltos herm\u00e9ticamente para evitar el fisgoneo de los intermediarios o el estrangulamiento del ISP. Por ejemplo, si est\u00e1s viendo v\u00eddeo 4K a trav\u00e9s de la pared, o accediendo remotamente a la intranet de tu empresa, una VPN puede ayudarte a eludir las restricciones geogr\u00e1ficas o la monitorizaci\u00f3n de la red. He probado el servicio VPN de CDN07, su optimizaci\u00f3n de l\u00ednea es buena, la latencia puede reducirse a menos de 50 ms, pero no cuentes con el aspecto de la seguridad: evita las filtraciones de privacidad, no los ataques DDoS. Por ejemplo, si usas una VPN para acelerar un juego, los datos est\u00e1n encriptados, pero si el servidor es atacado por Syn Flood, el proveedor de VPN ni siquiera cargar\u00e1 con el muerto por ti porque no tiene capacidad para limpiarlo.<\/p>\n
Aqu\u00ed es un cl\u00e1sico malentendido: algunas personas piensan que los atacantes de cifrado VPN no pueden encontrar la IP real, oh, ingenuo. DDoS avanzada todav\u00eda puede ser rastreado a trav\u00e9s de las caracter\u00edsticas del tr\u00e1fico, me encontr\u00e9 con un caso el a\u00f1o pasado, el cliente utiliza una VPN para ocultar la IP del servidor, el resultado es que el atacante a trav\u00e9s del secuestro BGP directamente a trav\u00e9s del t\u00fanel, la estaci\u00f3n de origen sigue funcionando desnudo. As\u00ed VPN se centra en \u201cocultar la identidad\u201d, no \u201cfortalecer la defensa\u201d. La configuraci\u00f3n de una VPN es generalmente mucho m\u00e1s simple, como la configuraci\u00f3n del cliente para OpenVPN:<\/p>\n
Tenga en cuenta que este c\u00f3digo s\u00f3lo establece una conexi\u00f3n cifrada, y no tiene nada que ver con la prevenci\u00f3n de ataques.La ventaja de una VPN es que es barata y flexible, y puede ser utilizada por usuarios individuales por unas docenas de d\u00f3lares al mes, pero \u00bfnecesidades a nivel empresarial? A menos que s\u00f3lo quieras proteger los datos de una oficina remota, no esperes que sustituya a una CDN de alta defensa.<\/p>\n
Hablando de diferencias de uso, las CDN de alta defensa son adecuadas para servicios p\u00fablicos como sitios web, APIs y plataformas de streaming en directo, y estas cosas invitan intr\u00ednsecamente a la lucha. Recuerdo que 08Host impuls\u00f3 un paquete de alta defensa cuando estaba activo, y la relaci\u00f3n precio\/rendimiento estaba bien, pero el n\u00famero de nodos era peque\u00f1o, y Norteam\u00e9rica era ocasionalmente bombeada. Y VPN es m\u00e1s adecuado para individuos o peque\u00f1os equipos necesitan escenarios de privacidad, como evitar la censura del gobierno o la estrategia de red de la empresa. Pero no las mezcles: \u00bfalguna vez has visto una m\u00e1scara bloqueando balas?<\/p>\n
Detalles t\u00e9cnicos, la CDN de alta defensa se basa en la red Anycast y los protocolos BGP para dirigir el tr\u00e1fico al centro de limpieza, mientras que la VPN se basa en protocolos de cifrado como IPsec o WireGuard. Comparaci\u00f3n de datos: la latencia de limpieza de la CDN5 aument\u00f3 una media de 5 ms, pero la tasa de p\u00e9rdida de paquetes es casi nula; las VPN como la CDN07 aumentaron la latencia de cifrado en 10 ms, pero pueden evitar el ISP. Por lo tanto, la clave para elegir depende de la escena: elegir CDN para la seguridad, elegir VPN para la privacidad.<\/p>\n
Por \u00faltimo, algunos vendedores en estos d\u00edas, con el fin de vender bienes, dif\u00edcil de paquete de VPN como \u201cacelerador de seguridad\u201d, puramente para enga\u00f1ar al hombre blanco. He visto el anuncio m\u00e1s indignante que dice \u201cVPN anti-DDoS\u201d, pero el resultado es que el cliente lo compr\u00f3 y fue golpeado hasta la muerte. Realmente quiere tener en cuenta, tienen que mont\u00f3n de dinero - tales como CDN de alta defensa para proteger la estaci\u00f3n de origen, y luego establecer de VPN para el canal de gesti\u00f3n interna, pero el costo se duplica directamente.<\/p>\n
En resumen, hay un martillo en la mano no mires lo que son clavos. CDN de alta defensa y la aceleraci\u00f3n de VPN, un guardia fuera de un interior oculto, con el esfuerzo correcto para ahorrar energ\u00eda, con el mal es la escena del desastre. M\u00e1s pruebas y ensayos, como tomar un per\u00edodo de prueba gratuito tirar, que escuchar el n\u00famero de marketing cien veces m\u00e1s fuerte. Los veteranos de la industria entienden: no hay panacea, s\u00f3lo el dise\u00f1o para que coincida con las necesidades.<\/p>","protected":false},"excerpt":{"rendered":"
Hace unos d\u00edas, un amigo me pregunt\u00f3, dijo que su sitio es siempre DDoS, puede utilizar VPN para bloquear un bloque, yo estaba feliz - estas dos cosas no son una pista en absoluto, \u00bfde acuerdo? CDN de alta defensa y la aceleraci\u00f3n de VPN, el nombre de ambos con \u201coptimizaci\u00f3n de la red\u201d, pero el uso real de la diferencia est\u00e1 muy lejos, un guardaespaldas como llevar un chaleco antibalas, el otro es como llevar una m\u00e1scara de esp\u00edas, usted dice que pueden ser intercambiables? He estado en este negocio durante m\u00e1s de diez a\u00f1os, la mano configurado nodos CDN menos de mil, VPN, por no mencionar el a\u00f1o anterior para ayudar a las empresas a hacer soluciones de teletrabajo pis\u00f3 el hoyo. A decir verdad, no creo que los \u201cuna clave para acelerar tambi\u00e9n puede prevenir la pirater\u00eda\u201d palabras fantasmas de marketing, este a\u00f1o, incluso los puerros se cortan fuera del patr\u00f3n. \u00a1Hoy en d\u00eda, voy a romper el roce para dejar claro que la diferencia entre los dos en el final, y por cierto, compartir un poco de experiencia en el campo, no se escucha hasta el final de la mano sobre la sabidur\u00eda!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-943","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/943","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=943"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/943\/revisions"}],"predecessor-version":[{"id":1182,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/943\/revisions\/1182"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=943"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=943"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=943"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=943"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}