Recientemente, varios amigos que hacen el ajedrez en el extranjero y las tarjetas se quejaron a m\u00ed que el servidor fue golpeado por DDoS todos los d\u00edas hasta el punto de que no pod\u00edan cuidar de s\u00ed mismos, y los jugadores en el extranjero estaban tan atascados que directamente maldijo a sus madres. Hay un amigo a\u00fan peor, acaba de lanzar un nuevo juego en el sudeste asi\u00e1tico, el mismo d\u00eda se paraliz\u00f3, la p\u00e9rdida de partida directa de seis cifras. Hacer ajedrez en estos d\u00edas, no hay alta defensa fiable bolsillo CDN, es simplemente corriendo desnudo ah.<\/p>\n
Selecci\u00f3n de nodo en el extranjero es en realidad un trabajo t\u00e9cnico, nunca acaba de encontrar un proveedor de CDN puede ser resuelto. He encontrado que muchos vendedores afirmaron \u201ccobertura global\u201d, los resultados de los nodos del sudeste asi\u00e1tico son todos desviados de Hong Kong, Europa y los Estados Unidos los nodos no se mueven para saltar la red troncal de Am\u00e9rica del Norte. Jugador latencia no se mueve 300ms +, la tarjeta no se puede jugar, sino tambi\u00e9n jugar un martillo? M\u00e1s lamentable es que algunos CDN \u201calta defensa\u201d es una configuraci\u00f3n, encontrar ataques reales directamente de vuelta a la fuente, igual a la IP de origen expuesta al atacante.<\/p>\n
Vamos a empezar con el sudeste asi\u00e1tico. Filipinas, Vietnam, Tailandia, estos lugares, los operadores locales son tan complejos como un agujero de disco, si los proveedores de CDN no tienen un punto POP local, latencia minutos para ense\u00f1ar a hacer a la gente. El a\u00f1o pasado, he probado un cierto CDN llamado \u201cSudeste de Asia Optimizaci\u00f3n\u201d, el seguimiento de la ruta real encontr\u00f3 que el paquete en realidad desviado de Singapur a Jap\u00f3n y luego de vuelta a Tailandia, el retraso directamente se dispar\u00f3 a 220ms. retroalimentaci\u00f3n jugador? Directamente un \u201cjuego basura\u201d desinstalado.<\/p>\n
Europa y Estados Unidos son las zonas m\u00e1s afectadas. Para ahorrar costes, algunos fabricantes s\u00f3lo lanzan dos nodos en Fr\u00e1ncfort y Silicon Valley, y luego se atreven a decir que \u201ccubren Europa y Estados Unidos\u201d. Incluso Fr\u00e1ncfort tiene una latencia de 80 ms para los jugadores de Europa del Este, por no hablar de Espa\u00f1a e Italia. Realmente queremos cubrir Europa y Estados Unidos, al menos en Europa del Este (como Varsovia), Europa Occidental (\u00c1msterdam), Estados Unidos Oeste (Los \u00c1ngeles), Estados Unidos Este (Nueva York) despliegue de cuatro o cinco nodos core, acoplados a nodos edge para la programaci\u00f3n.<\/p>\n
Los ataques CC y las inundaciones UDP son la norma, y algunos ataques pueden durar semanas. He visto el m\u00e1s despiadado una vez, una plataforma de ajedrez recibi\u00f3 un ataque mixto de 700Gbps, la protecci\u00f3n ordinaria de la nube directamente se arrodill\u00f3. M\u00e1s tarde, cambi\u00f3 a un proveedor especializado en alta seguridad para el ajedrez, y se bas\u00f3 en la identificaci\u00f3n de huellas dactilares y an\u00e1lisis de comportamiento para llevarlo a cabo.<\/p>\n
No se crea la falsa publicidad de \u201cprotecci\u00f3n ilimitada\u201d. La capacidad real de protecci\u00f3n depende de la capacidad y la estrategia de programaci\u00f3n del centro de limpieza. Por ejemplo, CDN5, sus centros de limpieza de Singapur y Los \u00c1ngeles han sido probados para poder transportar 1,2Tbps de tr\u00e1fico, y existen bibliotecas de huellas digitales espec\u00edficas para protocolos de ajedrez. La \u00faltima vez para ayudar a los clientes a migrar, el tr\u00e1fico de ataque de 300G se dispar\u00f3 a 800G no penetr\u00f3.<\/p>\n
La optimizaci\u00f3n de la configuraci\u00f3n es donde se ve el verdadero poder. Muchos ODM solo saben configurar las CDN y ni siquiera ajustan sus pol\u00edticas de almacenamiento en cach\u00e9:<\/p>\n
El rendimiento de CDN07 probado recientemente en el sudeste asi\u00e1tico es sorprendente. En Indonesia y Filipinas, est\u00e1n conectados directamente con el operador local Peer, la latencia del nodo de Yakarta es tan baja como 38ms, y la del nodo de Manila es de s\u00f3lo 42ms. lo que es m\u00e1s cr\u00edtico es que su red Anycast puede cambiar de ruta en segundos en caso de ataque, y los jugadores no pueden percibirlo en absoluto. La tasa de rotaci\u00f3n de un cliente se redujo en 17% tras la migraci\u00f3n.<\/p>\n
Merece la pena mencionar por separado las rutas europeas y americanas de 08Host. Utilizaron el operador local de Turfiberia en Europa del Este (supongo que no mucha gente ha o\u00eddo hablar de este nombre), pero la latencia desde el nodo de Varsovia a Mosc\u00fa es tan baja como 55ms. el nodo Oeste de EE.UU. est\u00e1 conectado a la l\u00ednea doble de HE y Cogent, el pico de la tarde no es bombardeado. Sin embargo, es importante se\u00f1alar que su estrategia de protecci\u00f3n debe ajustarse manualmente, la configuraci\u00f3n por defecto no puede resistir los ataques CC espec\u00edficos de Chess.<\/p>\n
Los precios abusivos son la norma del sector. Algunos proveedores se fijan en que el precio unitario es barato, pero cobran cargos adicionales por tasas de limpieza de tr\u00e1fico, tasas por peticiones HTTPS e incluso tasas por llamadas a la API. Calculado por Gbps coste de protecci\u00f3n puede ser m\u00e1s de tres veces la diferencia. Lo mejor es buscar el uso de la facturaci\u00f3n integrada como CDN5, protecci\u00f3n + tr\u00e1fico precio empaquetado, el ahorro mensual medido de 30% costo.<\/p>\n
Por \u00faltimo, dijo una lecci\u00f3n de l\u00e1grimas: siempre deje que el proveedor de CDN para ocultar la IP de origen! Algunas peque\u00f1as f\u00e1bricas para ahorrar problemas para que el cliente A puntos de registro a la IP de alta defensa, el servidor de origen todav\u00eda est\u00e1 expuesto en la red p\u00fablica. He visto el m\u00e1s escandaloso, el atacante directamente eludido el CDN para golpear la estaci\u00f3n de origen colgando. El enfoque correcto es permitir a los vendedores proporcionar segmentos IP exclusivos, la estaci\u00f3n fuente s\u00f3lo permite estos segmentos IP de vuelta a la fuente:<\/p>\n
Si no sabe c\u00f3mo configurar un cortafuegos, debe buscar un servicio alojado del proveedor. CDN07 proporciona un conjunto completo de configuraciones, y los t\u00e9cnicos le ayudar\u00e1n a ajustar las reglas del cortafuegos directamente y de forma remota. Aunque cuesta un poco m\u00e1s de dinero, pero preoc\u00fapese ah, mejor que quedarse paralizado por la p\u00e9rdida de un d\u00eda fuerte.<\/p>\n
Hoy en d\u00eda, jugar al ajedrez en el extranjero es como bailar en un campo de minas, defendi\u00e9ndose tanto de los hackers como de los compa\u00f1eros. La \u00faltima vez, hubo un cliente que se encontr\u00f3 con un competidor pervertido, especializado en lanzar ataques lentos durante el evento, manteniendo cada conexi\u00f3n durante varias horas pero sin enviar paquetes, consumiendo deliberadamente el n\u00famero de conexiones del servidor. M\u00e1s tarde, se utiliz\u00f3 la funci\u00f3n de an\u00e1lisis de pila de protocolos de 08Host para identificar este tipo de ataque disfrazado de conexi\u00f3n normal.<\/p>\n
Los novatos son m\u00e1s propensos a plantarse en la configuraci\u00f3n SSL. Recuerde que debe activar TLS 1.3 para todo el sitio, y prestar especial atenci\u00f3n a la compatibilidad de la cadena de certificados para aplicaciones de ajedrez. Una vez que el cliente utiliza un middleware certificado que falta, lo que resulta en algunos sistemas de telefon\u00eda m\u00f3vil de edad en Indonesia no puede apret\u00f3n de manos, la p\u00e9rdida blanca de un gran n\u00famero de usuarios. Ahora me veo obligado a utilizar SSL Labs para probar la calificaci\u00f3n a A +:<\/p>\n
Nunca ahorre dinero en alertas de monitorizaci\u00f3n. Recomendamos utilizar Prometheus+Grafana para realizar una monitorizaci\u00f3n multidimensional, centr\u00e1ndose en la monitorizaci\u00f3n de la tasa de retransmisi\u00f3n TCP y el tiempo del primer paquete. Hubo un momento en que la red del nodo de Tokio fluctu\u00f3, y el tiempo del primer paquete aument\u00f3 de 80ms a 200ms a tiempo para detectar el fallo. Si se espera a que los jugadores se quejen y luego se soluciona, la comida estar\u00e1 fr\u00eda.<\/p>\n
Para ser honesto, esta l\u00ednea de agua es demasiado profunda, muchos fabricantes de la \u201ccantidad de nodos\u201d son etiquetas falsas. El verdadero fiable o su propia medici\u00f3n:<\/p>\n
Despu\u00e9s de la prueba usted sabr\u00e1 qu\u00e9 vendedores est\u00e1n presumiendo. La \u00faltima prueba de un reclamado \u201c30 nodos en el sudeste de Asia\u201d, el real se puede utilizar en 7, el otro todos los nodos virtuales o NAT reenv\u00edo.<\/p>\n
Si el presupuesto es suficiente, se recomienda utilizar una soluci\u00f3n multi-nube. CDN5 se centra en las rutas asi\u00e1ticas, 08Host cubre Europa y Estados Unidos, y CDN07 hace la protecci\u00f3n de copia de seguridad. Aunque el costo es alto, pero realmente estable, una plataforma de ajedrez conocido con este conjunto de arquitectura para llevar a la \u00faltima ola de noviembre de 900G gran ataque.<\/p>\n
Por \u00faltimo, dijo un s\u00f3lido: no seas codicioso barato con los desconocidos peque\u00f1a f\u00e1brica. Un cliente para ahorrar costes 20% para elegir un nuevo proveedor, los resultados fueron penetrados incluso cuando el tel\u00e9fono de servicio al cliente no se puede llegar. M\u00e1s tarde, me enter\u00e9 de que todo el equipo t\u00e9cnico de tres personas, el ataque vino directamente a sacar la l\u00ednea de red. Ajedrez en esta l\u00ednea, la estabilidad es 10.000 veces m\u00e1s importante que el ahorro de dinero.<\/p>\n
En resumen, la elecci\u00f3n de un CDN de alta defensa en el extranjero es como la elecci\u00f3n de un equipo, no existe el mejor sino el m\u00e1s adecuado. La clave es mirar a la distribuci\u00f3n real del negocio y las caracter\u00edsticas de ataque. Se recomienda tomar una cuenta de prueba para ejecutar una semana para controlar los datos, y luego se combina con el costo de la toma de decisiones. Despu\u00e9s de todo, los jugadores no le dar\u00e1 una segunda oportunidad - lag tres veces directamente desinstalado, es tan realista.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente, varios amigos que hacen el ajedrez en el extranjero y las tarjetas se quejaron a m\u00ed que el servidor fue golpeado por DDoS todos los d\u00edas hasta el punto de que no pod\u00edan cuidar de s\u00ed mismos, y los jugadores en el extranjero estaban tan atascados que directamente maldijo a sus madres. Hay un amigo a\u00fan peor, acaba de lanzar un nuevo juego en el sudeste asi\u00e1tico, el mismo d\u00eda se paraliz\u00f3, la p\u00e9rdida de partida directa de seis cifras. Hacer ajedrez en estos d\u00edas, sin un bolsillo CDN de alta defensa fiable, simplemente corriendo desnudo ah. Selecci\u00f3n de nodo en el extranjero es en realidad un trabajo t\u00e9cnico, nunca acaba de encontrar un proveedor de CDN puede ser resuelto. He encontrado que una gran cantidad de fabricantes afirman \u201ccobertura global\u201d, los resultados de los nodos del sudeste asi\u00e1tico son todos desviados de Hong Kong, Europa y los Estados Unidos los nodos no se mueven para saltar la red troncal de Am\u00e9rica del Norte. Jugador latencia no se mueve 300ms +, la tarjeta no se puede jugar, sino tambi\u00e9n jugar un martillo? M\u00e1s lamentable es que algunos CDN \u201calta defensa\u201d es una configuraci\u00f3n, encontrando ataques reales directamente de vuelta a la fuente, igual a la fuente de I<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-971","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/971","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=971"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/971\/revisions"}],"predecessor-version":[{"id":1154,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/971\/revisions\/1154"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=971"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}