Cuando me un\u00ed por primera vez a la industria, tambi\u00e9n pens\u00e9 que la documentaci\u00f3n de la API de la CDN de alta defensa se coloc\u00f3 en la superficie como las mercanc\u00edas en el supermercado, y como resultado, pis\u00e9 el pozo y pis\u00e9 el pozo para dudar de mi vida. Una vez con el fin de encontrar una interfaz de estad\u00edsticas de tr\u00e1fico en tiempo real, hurg\u00f3 en todos los rincones de la p\u00e1gina web oficial del proveedor de servicios, y finalmente encontr\u00f3 una entrada oculta en el viejo post del foro de la comunidad en 2016 - esta cosa se esconde m\u00e1s profundo que los esp\u00edas de la Guerra Fr\u00eda.<\/p>\n
La distribuci\u00f3n de los documentos API de los principales proveedores de servicios CDN de alta defensa en el mercado es extremadamente fragmentada. Algunos ponen directamente la entrada en la p\u00e1gina de inicio de la consola, otros necesitan solicitar una clave API antes de desbloquear los permisos del documento, y lo m\u00e1s escandaloso es que algunos proveedores realmente dispersan el documento bajo tres subdominios diferentes. Encontr\u00e9 que vendedores como CDN5 son m\u00e1s inteligentes, y hay una entrada permanente \"Centro de Desarrolladores\" en la esquina superior derecha despu\u00e9s de iniciar sesi\u00f3n en la consola, mientras que CDN07 necesita habilitar el acceso a la API en \"Seguridad de la Cuenta\" antes de que el enlace del documento aparezca en el centro de ayuda en la esquina inferior izquierda.<\/p>\n
Nunca conf\u00ede en los llamados \"toda la red m\u00e1s completa colecci\u00f3n de documentaci\u00f3n de la API\" de sitios web de terceros, el a\u00f1o pasado he visto a alguien a los documentos de la interfaz obsoleta como un beb\u00e9 para los resultados del par\u00e1metro de l\u00edmite de frecuencia de llamada ha sido durante mucho tiempo cambiado de 200 veces por minuto a 50 veces, lo que lleva directamente a la empresa en l\u00ednea de los errores de informaci\u00f3n frecuentes. El m\u00e1s fiable o directamente picar en los documentos oficiales, aunque a veces se necesita un poco de esfuerzo para encontrar.<\/p>\n
Documentaci\u00f3n principal del proveedor de servicios para obtener la batalla real<\/strong><\/p>\n En primer lugar, hablemos de CDN5, este documento se considera m\u00e1s amigable para los desarrolladores. Despu\u00e9s de iniciar sesi\u00f3n en la consola, no es necesario solicitar permisos adicionales, y se puede ver la documentaci\u00f3n en tiempo real directamente en la p\u00e1gina \"Herramientas e Integraci\u00f3n\" - \"Gesti\u00f3n de API\". La clave es que proporcionan SDK descarga y herramientas de depuraci\u00f3n en l\u00ednea, nueva clave de API siempre y cuando dos pasos:<\/p>\n CDN07 da un peque\u00f1o rodeo, hay que encontrar la pesta\u00f1a \"Caracter\u00edsticas avanzadas\" en la configuraci\u00f3n de seguridad de la cuenta, y hay que verificar el tel\u00e9fono m\u00f3vil despu\u00e9s de abrir el acceso a la API. Sus documentos se distribuyen en dos lugares: la interfaz de configuraci\u00f3n b\u00e1sica se encuentra en la \"Gu\u00eda del desarrollador\" del Centro de ayuda, mientras que las API relacionadas con las pol\u00edticas de seguridad se colocan en realidad por separado en la secci\u00f3n \"Interfaz abierta\" de la Consola de protecci\u00f3n DDoS: la l\u00f3gica de dise\u00f1o es como un laberinto.<\/p>\n 08Host a\u00fan m\u00e1s desesperada, el documento no est\u00e1 abierto al p\u00fablico en absoluto, es necesario ponerse en contacto con el servicio al cliente para solicitar \"permisos API de socios\", despu\u00e9s de recibir el paquete zip cifrado, sino tambi\u00e9n para utilizar la clave GPG proporcionada para descifrar. Ayud\u00e9 a la integraci\u00f3n del cliente el a\u00f1o pasado cuando esper\u00e9 durante tres d\u00edas enteros, despu\u00e9s de la descompresi\u00f3n encontr\u00f3 que el documento tambi\u00e9n tiene 2018 en los par\u00e1metros de interfaz abandonados ...... As\u00ed que si quieres usar su API, se recomienda encontrar directamente el servicio t\u00e9cnico al cliente para solicitar la \u00faltima versi\u00f3n, no utilice esas versiones que circulan en Internet.<\/p>\n API llama a esos escollos<\/strong><\/p>\n Encontrar la documentaci\u00f3n es s\u00f3lo el primer paso, y hay m\u00e1s pozos en la invocaci\u00f3n real. La mayor\u00eda de los proveedores de servicios CDN de alta defensa ahora requieren una doble autenticaci\u00f3n: adem\u00e1s de la clave de la API tambi\u00e9n debe a\u00f1adirse al token din\u00e1mico. 08Host algoritmo de firma es particularmente perversa, es necesario hacer tres veces hash SHA256 despu\u00e9s de la marca de tiempo, la clave y el empalme de par\u00e1metros no-ce:<\/p>\n Interfaz de estad\u00edsticas de tr\u00e1fico es el m\u00e1s propenso a problemas. Una vez que llam\u00e9 CDN07 interfaz de consulta de ancho de banda de acuerdo con el ejemplo del documento, el resultado de la unidad de datos de retorno por un tiempo es Mbps por un tiempo es Kbps, y m\u00e1s tarde se encontr\u00f3 que de acuerdo con el per\u00edodo de tiempo para cambiar autom\u00e1ticamente la unidad - este tipo de pozo oscuro en el documento no se escribir\u00e1, s\u00f3lo puede confiar en la depuraci\u00f3n de paquetes.<\/p>\n La interfaz de consulta del estado de limpieza tambi\u00e9n es una zona catastr\u00f3fica. Cuando se produce un ataque DDoS, la CDN de alta defensa cambiar\u00e1 autom\u00e1ticamente al modo de limpieza, pero el estado de cada valor de retorno es extremadamente diferente. CDN5 utiliza los n\u00fameros 0-4 para indicar la intensidad de la limpieza, 08Host utiliza directamente la cadena \"light\/heavy\/excessive\", y CDN07 es a\u00fan m\u00e1s escandaloso - el retorno del c\u00f3digo hexadecimal necesita ser buscado en el Sugiero envolver un parser de estado unificado. Sugiero envolver un parser de estado unificado:<\/p>\n La pol\u00edtica de seguridad debe extraerse completa<\/strong><\/p>\n Hoy en d\u00eda, incluso las CDN tienen que ser \"a prueba de compa\u00f1eros de equipo\". El a\u00f1o pasado se produjo un caso en el que un atacante rob\u00f3 maliciosamente cientos de terabytes de tr\u00e1fico a trav\u00e9s de una interfaz debido a la filtraci\u00f3n de una clave API. Aseg\u00farate de seguir el principio del menor privilegio:<\/p>\n Por ejemplo, en un escenario de monitorizaci\u00f3n pura, s\u00f3lo se dan permisos report_read, y se crea una clave separada con s\u00f3lo permisos cache_purge para operaciones de refresco de cach\u00e9.CDN5 soporta listas blancas basadas en IP de restricciones de acceso a la API, y se recomienda que las IPs de los servidores de llamada a la API en el entorno de producci\u00f3n est\u00e9n todas atadas:<\/p>\n Nunca codifique las claves API en el c\u00f3digo del cliente. He visto a gente escribir la clave en un archivo JavaScript, s\u00f3lo para ser atrapados por un rastreador. La forma correcta de hacerlo es retransmitir la llamada a trav\u00e9s de un servicio backend, o utilizar un token a corto plazo (como el token temporal v\u00e1lido durante 2 horas que admite 08Host).<\/p>\n C\u00f3mo seguir las actualizaciones de los documentos<\/strong><\/p>\n Las iteraciones de API para CDNs de alta defensa son mucho m\u00e1s r\u00e1pidas de lo esperado, especialmente cuando se trata de nuevas t\u00e9cnicas de ataque DDoS, donde se pueden a\u00f1adir varios par\u00e1metros de protecci\u00f3n nuevos en una semana. Tengo tres m\u00e9todos fiables:<\/p>\n Suscr\u00edbete al RSS del registro de cambios oficial (tanto CDN5 como CDN07 lo proporcionan), vigila su repositorio SDK en GitHub (las actualizaciones del SDK de 08Host est\u00e1n m\u00e1s al d\u00eda que la documentaci\u00f3n), y lo m\u00e1s r\u00fastico pero efectivo es a\u00f1adir algunos grupos t\u00e9cnicos de proveedores - \u00a1su servicio de atenci\u00f3n al cliente suele enviar primero las notificaciones de actualizaciones en los grupos! Lo m\u00e1s r\u00fastico pero efectivo es a\u00f1adir unos cuantos grupos de intercambio t\u00e9cnico de vendedores - su servicio de atenci\u00f3n al cliente suele enviar primero las notificaciones de actualizaciones en los grupos, y actualiza la documentaci\u00f3n s\u00f3lo cada dos d\u00edas.<\/p>\n El a\u00f1o pasado, cuando CDN07 cambi\u00f3 repentinamente el nombre del par\u00e1metro \"CC Protection Threshold\" de cc_level a cc_protection_level, si no hubiera sido porque alguien del grupo nos avis\u00f3 con antelaci\u00f3n, todos nuestros scripts de automatizaci\u00f3n se habr\u00edan bloqueado. Ahora tengo la costumbre de comprobar el n\u00famero de versi\u00f3n de la interfaz antes de cada llamada a la API:<\/p>\n en definitiva<\/strong><\/p>\n Encontrar documentos API para CDN de alta defensa es como jugar a la b\u00fasqueda del tesoro, y la ubicaci\u00f3n del mapa del tesoro y la forma de descifrarlo var\u00edan mucho de un proveedor de servicios a otro. Pero una vez que domine cada conjunto de formas, podr\u00e1 integrar profundamente las capacidades de alta defensa en su propio sistema de operaci\u00f3n y mantenimiento: desde la ampliaci\u00f3n autom\u00e1tica de la capacidad hasta la respuesta de emergencia a los ataques, toda la cadena de automatizaci\u00f3n es el objetivo final.<\/p>\n Recientemente, ayud\u00e9 a un cliente de comercio electr\u00f3nico a utilizar la API CDN5 para hacer un sistema de programaci\u00f3n inteligente: monitorizaci\u00f3n en tiempo real del estado de limpieza y conmutaci\u00f3n autom\u00e1tica de los recursos est\u00e1ticos centrales al nodo de reserva de 08Host en caso de ataque al megatr\u00e1fico. Este sistema puede realmente salvarle la vida en momentos cr\u00edticos, y el mes pasado, fue capaz de soportar un ataque h\u00edbrido de 800Gbps con cero interrupciones de negocio.<\/p>\n Si est\u00e1 empezando, se recomienda que comience con el entorno sandbox de CDN5, que tiene los mensajes de error m\u00e1s detallados y es relativamente f\u00e1cil de usar para la depuraci\u00f3n. Recuerde: la documentaci\u00f3n de la API no es una biblia, siempre a la zaga de la funci\u00f3n real, realmente se encuentran con problemas directamente al soporte t\u00e9cnico es m\u00e1s eficiente que mirar a trav\u00e9s de los documentos - por supuesto, siempre que usted compra un paquete de servicios incluye los derechos de soporte t\u00e9cnico.<\/p>","protected":false},"excerpt":{"rendered":" Cuando me un\u00ed por primera vez a la industria, tambi\u00e9n pens\u00e9 que la documentaci\u00f3n de la API de la CDN de alta defensa se coloc\u00f3 en la superficie como las mercanc\u00edas en el supermercado, y como resultado, pis\u00e9 el pozo y pis\u00e9 el pozo de dudar de mi vida. Una vez con el fin de encontrar una interfaz de estad\u00edsticas de tr\u00e1fico en tiempo real, hurgar en todos los rincones de la p\u00e1gina web oficial del proveedor de servicios, y, finalmente, encontr\u00f3 una entrada oculta en el foro de la comunidad en 2016 viejo post - esta cosa se esconde m\u00e1s profundo que los esp\u00edas de la Guerra Fr\u00eda. Ahora la distribuci\u00f3n de los documentos API de los principales proveedores de servicios CDN de alta defensa en el mercado est\u00e1 muy dividida. Algunos directamente poner la entrada en la p\u00e1gina principal de la consola, algunos necesitan para solicitar una clave de API antes de desbloquear los permisos del documento, m\u00e1s indignante es que algunos vendedores realmente dispersos en el documento bajo tres subdominios diferentes. He encontrado que los vendedores como CDN5 son m\u00e1s inteligentes, hay una entrada permanente \"Centro de desarrolladores\" en la esquina superior derecha de la consola despu\u00e9s de iniciar sesi\u00f3n.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-990","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=990"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/990\/revisions"}],"predecessor-version":[{"id":1135,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/990\/revisions\/1135"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=990"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}