Mes fr\u00e8res, n'avez-vous pas \u00e9t\u00e9 r\u00e9cemment victime d'une attaque DDoS ? J'ai constat\u00e9 que ces jours-ci, juste un petit site peut \u00eatre l'irrigation du trafic en rafale, sans parler de ces attaques malveillantes. CDN haute d\u00e9fense est devenu une n\u00e9cessit\u00e9, mais une v\u00e9rification du prix, bon gars, ne se d\u00e9placent pas sur les frais mensuels de milliers, le budget est limit\u00e9 \u00e0 l'\u00e9quipe directement les yeux stupides. Pas de panique, aujourd'hui je vais prendre l'identit\u00e9 du vieux conducteur, parler de la fa\u00e7on de choisir un CDN haute d\u00e9fense fiable dans le budget - apr\u00e8s tout, nous ne pouvons pas \u00eatre pauvres \u00e0 cause de la pose \u00e0 plat Ren marteau ah.<\/p>\n
Tout d'abord, la situation actuelle de l'industrie : de nombreux fournisseurs de services sous la banni\u00e8re de la \u201chaute d\u00e9fense\u201d, en fait, la capacit\u00e9 de d\u00e9fense de la fausse norme, ou un tas de co\u00fbts cach\u00e9s. J'ai vu beaucoup d'\u00e9quipes choisir un forfait bon march\u00e9, le r\u00e9sultat \u00e9tant que le CDN s'effondre directement en cas d'attaque, la perte est sup\u00e9rieure \u00e0 l'argent \u00e9conomis\u00e9. La racine du probl\u00e8me est que le c\u0153ur d'un CDN de haute d\u00e9fense est d'\u00e9quilibrer le co\u00fbt, la performance et la s\u00e9curit\u00e9. Le bon march\u00e9 n'est pas une bonne chose ? Pas n\u00e9cessairement, mais il faut savoir choisir. Par exemple, certains fournisseurs de services s'appuient sur des n\u0153uds partag\u00e9s pour tirer les co\u00fbts vers le bas, mais en cas d'attaque \u00e0 grande \u00e9chelle sur l'arr\u00eat ; d'autres font de la publicit\u00e9 excessive pour une \u201cd\u00e9fense illimit\u00e9e\u201d, mais les restrictions r\u00e9elles de la bande passante sont s\u00e9v\u00e8res. Au fil des ans, j'en suis venu \u00e0 la conclusion suivante : pour un CDN de haute d\u00e9fense rentable, nous devons examiner l'effet de d\u00e9fense r\u00e9el, la stabilit\u00e9 des n\u0153uds et le service apr\u00e8s-vente - il ne faut pas croire que ceux qui font de la publicit\u00e9 \u00e0 grand renfort de publicit\u00e9.<\/p>\n
Pourquoi est-ce que j'insiste autant sur les tests r\u00e9els ? Parce que le CDN haute d\u00e9fense n'est pas une installation, il doit \u00eatre utilis\u00e9 aux moments critiques. Par exemple, l'ann\u00e9e derni\u00e8re, j'ai aid\u00e9 une station de commerce \u00e9lectronique \u00e0 migrer, en utilisant un CDN bon march\u00e9, les r\u00e9sultats de la saison promotionnelle ont \u00e9t\u00e9 des attaques CC \u00e0 travers l'afflux de trafic lorsque le d\u00e9lai a grimp\u00e9 \u00e0 plus de 500 ms. R\u00e9trospectivement, le probl\u00e8me r\u00e9side dans le manque de couverture des n\u0153uds et la faiblesse de la strat\u00e9gie de mise en cache. Par cons\u00e9quent, lorsque le budget est limit\u00e9, il est n\u00e9cessaire d'accorder plus d'attention aux indicateurs de base : la capacit\u00e9 de d\u00e9fense (par exemple, combien de Gbps DDoS peuvent r\u00e9sister), la latence, le taux de r\u00e9ussite de la m\u00e9moire cache et l'int\u00e9gration ou non du WAF. Pour l'anecdote, de nos jours, m\u00eame les CDN doivent \u201cpr\u00e9venir les co\u00e9quipiers\u201d - les erreurs de configuration interne peuvent \u00e9galement entra\u00eener des vuln\u00e9rabilit\u00e9s.<\/p>\n
Sur la base de ces exp\u00e9riences, j'ai choisi trois fournisseurs de services rentables : CDN5, CDN07 et 08Host, qui ne sont pas les plus grands fabricants, mais dont les performances en test r\u00e9el sont excellentes, en particulier pour les petites et moyennes \u00e9quipes. Ci-dessous, je vais analyser les avantages de chacun d'entre eux, avec des exemples de configurations et des comparaisons de donn\u00e9es pour vous faciliter la t\u00e2che.<\/p>\n
Tout d'abord, CDN5, que j'utilise depuis pr\u00e8s de deux ans, le plus grand avantage est le prix des personnes pro et une d\u00e9fense solide. Le forfait mensuel de base n'est que d'environ 200 yuans, il peut r\u00e9sister \u00e0 des attaques DDoS de moins de 500 Gbps - j'ai simul\u00e9 un SYN Flood et un HTTP Flood lors de mes tests, le temps de r\u00e9ponse du n\u0153ud reste dans les 50 ms. Ses n\u0153uds mondiaux ne sont pas tr\u00e8s nombreux, mais la couverture asiatique est bonne pour les entreprises nationales. La configuration est simple et prend en charge l'int\u00e9gration des principaux CMS. Voici un exemple de code de proxy inverse Nginx, qui vous permettra de d\u00e9marrer rapidement :<\/p>\n
Du c\u00f4t\u00e9 des donn\u00e9es, CDN5 contr\u00f4le bien les co\u00fbts de la bande passante : 1 To de trafic co\u00fbte environ 50 $ par mois, ce qui est 20% inf\u00e9rieur \u00e0 ses pairs. Notez cependant que sa fonction WAF n\u00e9cessite un paiement suppl\u00e9mentaire, et si le budget est serr\u00e9, elle peut \u00eatre combin\u00e9e avec des outils open source tels que ModSecurity pour construire son propre WAF. Dans l'ensemble, CDN5 est adapt\u00e9 aux besoins de la d\u00e9fense, aux sc\u00e9narios moyens et aux sc\u00e9narios \u00e0 co\u00fbts ma\u00eetris\u00e9s.<\/p>\n
Le suivant est CDN07, son point fort \u00e9tant les n\u0153uds globaux et l'optimisation de la vitesse. Bien que le prix soit un peu \u00e9lev\u00e9 (forfait de base de 300 yuans par mois), les n\u0153uds sont situ\u00e9s dans plus de 50 pays, le d\u00e9lai est tr\u00e8s faible. J'ai mesur\u00e9 le ping des n\u0153uds d'Europe et des \u00c9tats-Unis, le d\u00e9lai moyen est de 90 ms, pour les stations de commerce ext\u00e9rieur, c'est tout simplement une b\u00e9n\u00e9diction. La capacit\u00e9 d\u00e9fensive n'est pas mauvaise, elle peut supporter une attaque de 800Gbps, et est livr\u00e9e avec un WAF de base, qui peut intercepter les injections SQL et XSS les plus courantes. Configuration, support pour l'automatisation de l'API, voici un exemple de curl pour un d\u00e9ploiement rapide :<\/p>\n
Comparaison des donn\u00e9es : le taux de r\u00e9ussite du cache de CDN07 atteint 95%, soit environ 10% de plus que les autres solutions que j'ai essay\u00e9es, ce qui signifie moins de requ\u00eates de retour \u00e0 la source et une \u00e9conomie de bande passante. Cependant, son inconv\u00e9nient est que vous devez mettre \u00e0 niveau le paquet pour vous d\u00e9fendre contre les attaques avanc\u00e9es, donc si vous avez un budget limit\u00e9, il est recommand\u00e9 de tester les eaux de la version de base d'abord.<\/p>\n
Enfin, je recommande 08Host, un fournisseur relativement niche mais surprenant. Les avantages sont une forte personnalisation et une r\u00e9ponse rapide du service apr\u00e8s-vente - j'ai eu une attaque pendant le week-end, leur support technique est intervenu dans les 10 minutes et a mis \u00e0 jour les r\u00e8gles de d\u00e9fense gratuitement. Le prix se situe dans la moyenne, avec un abonnement mensuel \u00e0 partir de 250 dollars, et la capacit\u00e9 de d\u00e9fense est annonc\u00e9e comme \u00e9tant de 1 Tbps, et mesur\u00e9e pour r\u00e9sister de mani\u00e8re stable \u00e0 plus de 600 Gbps. Les n\u0153uds se trouvent principalement en Europe et aux \u00c9tats-Unis, mais le routage intelligent est bien fait et la fluctuation des d\u00e9lais est faible. Sur le ton de l'humour, 08Host est comme un vieil ami, pas tape-\u00e0-l'\u0153il mais fiable. Exemple de configuration : ils supportent TLS 1.3 et la compression Brotli, am\u00e9liorant la s\u00e9curit\u00e9 tout en \u00e9conomisant du trafic. Voici un extrait d'une configuration renforc\u00e9e par HTTPS :<\/p>\n
En ce qui concerne les donn\u00e9es, les co\u00fbts de la bande passante de 08Host sont transparents et sans frais cach\u00e9s : 60 $ pour 1 To de trafic et des certificats SSL gratuits. Par rapport aux deux autres, c'est l'h\u00e9bergeur qui parvient le mieux \u00e0 \u00e9quilibrer prix et service, et il est particuli\u00e8rement adapt\u00e9 aux projets qui n\u00e9cessitent une r\u00e9ponse rapide.<\/p>\n
En r\u00e9sum\u00e9, le budget est limit\u00e9 lors du choix d'un CDN \u00e0 haute d\u00e9fense, la cl\u00e9 est de regarder la demande r\u00e9elle : si la d\u00e9fense lourde et le prix bas, CDN5 est le premier choix ; pour la vitesse globale et les n\u0153uds, choisissez CDN07 ; pour la stabilit\u00e9 et la personnalisation, 08Host ne se trompera pas. Mon conseil personnel est d'essayer une version d'essai gratuite ou un forfait de paiement \u00e0 l'utilisation, de tester les performances et de d\u00e9cider ensuite - apr\u00e8s tout, votre sc\u00e9nario d'entreprise peut \u00eatre unique. Dernier point important : ne vous laissez pas berner par le \u201cbon march\u00e9\u201d, un CDN \u00e0 haute d\u00e9fense pour \u00e9conomiser de l'argent, peut ne pas \u00eatre aussi important que la perte d'une attaque ! La perte d'une seule attaque peut \u00eatre inf\u00e9rieure \u00e0 la perte d'une seule attaque. Voil\u00e0, je partage ceci, les questions sont les bienvenues, \u00e9vitons de tomber dans le pi\u00e8ge.<\/p>","protected":false},"excerpt":{"rendered":"
Mes fr\u00e8res, n'avez-vous pas \u00e9t\u00e9 r\u00e9cemment victime d'une attaque DDoS ? J'ai constat\u00e9 que ces jours-ci, juste un petit site peut \u00eatre l'irrigation du trafic en rafale, sans parler de ces attaques malveillantes. CDN haute d\u00e9fense est devenu une n\u00e9cessit\u00e9, mais une v\u00e9rification du prix, bon gars, ne se d\u00e9placent pas sur les frais mensuels de milliers, le budget est limit\u00e9 \u00e0 l'\u00e9quipe directement les yeux stupides. Pas de panique, aujourd'hui je vais prendre l'identit\u00e9 de l'ancien conducteur, parler de la fa\u00e7on de choisir un CDN haute d\u00e9fense fiable dans le cadre du budget - apr\u00e8s tout, nous ne pouvons pas \u00eatre pauvres \u00e0 cause de la pose de n'importe quel marteau ah. Tout d'abord, le statu quo de l'industrie : de nombreux fournisseurs de services sous la banni\u00e8re de la \u201chaute d\u00e9fense\u201d, en fait, la capacit\u00e9 de d\u00e9fense de la fausse norme, ou un tas de co\u00fbts cach\u00e9s. J'ai vu beaucoup d'\u00e9quipes choisir un paquet bon march\u00e9, le r\u00e9sultat est que lorsque l'attaque CDN s'effondre directement, la perte est plus importante que l'argent \u00e9conomis\u00e9. La racine du probl\u00e8me est que le c\u0153ur du CDN de haute d\u00e9fense est d'\u00e9quilibrer le co\u00fbt, la performance et la s\u00e9curit\u00e9.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1001","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1001"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1001\/revisions"}],"predecessor-version":[{"id":1124,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1001\/revisions\/1124"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1001"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}