Recientemente, varios amigos que participan en la estaci\u00f3n de v\u00eddeo conmigo a escupir agua amarga, dijo por el DDoS golpe\u00f3 la vida no puede cuidar de s\u00ed mismos, me pregunt\u00f3 al final c\u00f3mo elegir un CDN de alta defensa. Esta banda de hermanos son la sangre y las l\u00e1grimas lecciones - algunos barato con proveedores desconocidos, despu\u00e9s de ser golpeado por la p\u00e9rdida de los usuarios de compensaci\u00f3n son m\u00e1s que el dinero ahorrado; algunos persecuci\u00f3n ciega de las cifras de ancho de banda, los resultados de la estrategia de almacenamiento en cach\u00e9 chupa, lag quejas m\u00e1s que el ataque.<\/p>\n
En estos d\u00edas para hacer la estaci\u00f3n de v\u00eddeo, CDN de alta defensa no es \u201dser o no ser\u201d problema, pero \u201dc\u00f3mo elegir vivir abajo\u201d problema. He manejado la plataforma de v\u00eddeo promedio diario PB-nivel de tr\u00e1fico, sino tambi\u00e9n para ayudar al equipo de inicio de cero para construir un sistema de defensa, y hoy vamos a hablar de algunos de los grandes ingenieros no le dir\u00e1 la experiencia real de combate.<\/p>\n
No se deje enga\u00f1ar por las cifras del ancho de banda, la capacidad de defensa es la savia<\/strong><\/p>\n A muchos vendedores les gusta poner el \u201dancho de banda de clase T\u201d colgado en la p\u00e1gina de inicio, los reci\u00e9n llegados son los m\u00e1s propensos a caer en este pozo. He probado y encontrado que un CDN reclamado 300T de ancho de banda, la capacidad real de limpieza de menos de 200G - fue penetrado s\u00f3lo cuando la otra parte admiti\u00f3 que \u201del ancho de banda es un conjunto compartido de recursos\u201d. Realmente se encontr\u00f3 con un gran flujo de ataques, esta falsa etiqueta de ancho de banda nodo colapso instant\u00e1neo.<\/p>\n La estaci\u00f3n de v\u00eddeo es m\u00e1s miedo de los ataques de capa de aplicaci\u00f3n. El a\u00f1o pasado para ayudar a una plataforma para hacer pruebas de presi\u00f3n, utilizamos 5000 broiler simulaci\u00f3n CC ataque, un CDN dom\u00e9stica (no nombrar\u00e1) 7 capa de protecci\u00f3n incluso confiar en la carne humana para bloquear la IP, el ingeniero llamado en medio de la noche para rogarnos que parar. Por el contrario, el an\u00e1lisis de comportamiento inteligente de CDN5 es realmente fiable, y puede distinguir entre los usuarios reales y los robots de ataque observando el modelo de comportamiento.<\/p>\n El a\u00f1o pasado, una conocida plataforma de retransmisi\u00f3n en directo se vio paralizada por un tr\u00e1fico de 600 Gbps porque la CDN que utilizaban s\u00f3lo ten\u00eda nodos de limpieza en el norte, Shangh\u00e1i y Guangzhou. Ahora dar\u00eda prioridad a proveedores como CDN07, que cuentan con m\u00e1s de 130 centros de limpieza desplegados por todo el mundo, y el tr\u00e1fico de ataque es digerido por una programaci\u00f3n localizada en los nodos perif\u00e9ricos.<\/p>\n La estrategia de almacenamiento en cach\u00e9 determina directamente la experiencia del usuario y el coste<\/strong><\/p>\n El coste del tr\u00e1fico de la estaci\u00f3n de v\u00eddeo es la cabeza grande, la tasa de aciertos de cach\u00e9 de cada aumento de 1%, puede ahorrar decenas de miles o incluso cientos de miles de d\u00f3lares al mes. Sin embargo, muchos equipos s\u00f3lo saben para ajustar el tiempo de cach\u00e9, y como resultado, los usuarios nunca pueden ver la \u00faltima cubierta de v\u00eddeo.<\/p>\n Este es un fragmento de configuraci\u00f3n que ha sido probado para funcionar en Nginx:<\/p>\n 08Host hace esto particularmente duro, ellos pueden autom\u00e1ticamente jerarquizar el almacenamiento en cach\u00e9 basado en el calor del video - videos calientes almacenados en cach\u00e9 a todos los nodos de borde, contenido fr\u00edo s\u00f3lo con almacenamiento en cach\u00e9 de centro regional. La prueba real ayud\u00f3 a una plataforma educativa a ahorrar 37% de ancho de banda back-to-source.<\/p>\n La compatibilidad de los protocolos no es una lista de funciones, es la base de la experiencia del usuario.<\/strong><\/p>\n El problema de lag de visualizaci\u00f3n m\u00f3vil, 30% se debe a la falta de optimizaci\u00f3n de la pila de protocolos. Hemos hecho una prueba de comparaci\u00f3n: el mismo video 720p, soporte para QUIC CDN5 que el tradicional CDN primera pantalla tiempo es 1,8 segundos m\u00e1s r\u00e1pido, el n\u00famero de b\u00faferes reducido por 60%.<\/p>\n Una jugada m\u00e1s avanzada es la conmutaci\u00f3n adaptativa de protocolos:<\/p>\n En cuanto al cifrado DRM, no creas en la \u201dsoluci\u00f3n universal\u201d del vendedor. El DRM de una importante CDN es incompatible con iOS, lo que hace imposible que los usuarios de 30% reproduzcan contenidos protegidos por derechos de autor. Ahora pido a los vendedores que proporcionen informes de pruebas en tres extremos (Web\/iOS\/Android).<\/p>\n Resumen: Elegir un CDN de alta defensa es como comprar un seguro<\/strong><\/p>\n Por \u00faltimo, dijo una palabra de ofensa: barato CDN de alta seguridad es como un cond\u00f3n gratis, por lo general piensan ahorrar dinero, realmente algo sucedi\u00f3 s\u00f3lo para encontrar el costo es mayor. Estaci\u00f3n de v\u00eddeo esta l\u00ednea, la estabilidad es mayor que todo - los usuarios no recordar\u00e1n cu\u00e1nto dinero se ahorra, s\u00f3lo recuerda la ira cuando el retraso.<\/p>\n (Con datos de prueba reales: un cliente que utiliza CDN07, el tiempo de inactividad mensual de 37 minutos a 0, aunque caro 15%, pero la tasa de retenci\u00f3n de usuarios aument\u00f3 en 22%. \u00bfVale la pena este acuerdo? (Las propias personas inteligentes pueden calcular la cuenta)<\/p>","protected":false},"excerpt":{"rendered":" Recientemente, varios amigos que participan en la estaci\u00f3n de v\u00eddeo conmigo para escupir agua amarga, dijo que el DDoS golpe\u00f3 la vida no puede cuidar de s\u00ed mismos, me pregunt\u00f3 al final c\u00f3mo elegir un CDN de alta defensa. Esta pandilla de hermanos es una lecci\u00f3n de l\u00e1grimas - algunos barato con proveedores desconocidos, despu\u00e9s de ser golpeado a trav\u00e9s de la p\u00e9rdida de la indemnizaci\u00f3n de los usuarios son m\u00e1s que el dinero ahorrado; algunos persecuci\u00f3n ciega de las cifras de ancho de banda, los resultados de la estrategia de almacenamiento en cach\u00e9 es una mierda, las quejas de retraso que el ataque es a\u00fan m\u00e1s. En estos d\u00edas para hacer la estaci\u00f3n de v\u00eddeo, CDN de alta defensa no es un problema de \u201dser o no ser\u201d, pero \u201dc\u00f3mo elegir vivir abajo\u201d problema. He manejado la plataforma de v\u00eddeo promedio diario de tr\u00e1fico a nivel PB, sino tambi\u00e9n para ayudar a los equipos de puesta en marcha de cero para construir un sistema de defensa, hoy dijo que los ingenieros no le dir\u00e1 algunos de los grandes fabricantes de la experiencia del mundo real. No se deje enga\u00f1ar por las cifras de ancho de banda, la capacidad de defensa es la vida<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-983","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/983","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=983"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/983\/revisions"}],"predecessor-version":[{"id":1142,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/983\/revisions\/1142"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=983"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=983"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=983"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=983"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}