R\u00e9cemment, pour aider des clients \u00e0 faire face \u00e0 un \u00e9v\u00e9nement DDoS, le pic d'attaque a atteint 800G, la station source a \u00e9t\u00e9 directement paralys\u00e9e. L'ing\u00e9nieur de l'autre partie m'a appel\u00e9 au milieu de la nuit et m'a demand\u00e9 : \u201cExiste-t-il un CDN fiable \u00e0 haute d\u00e9fense qui puisse \u00eatre connect\u00e9 imm\u00e9diatement ?\u201d. --C'est d\u00e9j\u00e0 la troisi\u00e8me fois cette ann\u00e9e que j'entends une demande d'aide similaire. Le march\u00e9 regorge de produits de haute d\u00e9fense, mais ils peuvent vraiment r\u00e9sister au flux de milliers d'utilisateurs de classe G, certains jouant m\u00eame la carte de la \u201cd\u00e9fense illimit\u00e9e\u201d, l'attaque r\u00e9elle entrant directement dans le trou noir en 48 heures.<\/p>\n
J'ai test\u00e9 au moins 20 CDN nationaux, et j'ai march\u00e9 sur plus de puits que la propagande de certains vendeurs. Aujourd'hui, je d\u00e9verse directement des marchandises s\u00e8ches, \u00e0 partir des trois dimensions de l'efficacit\u00e9 de la d\u00e9fense, de la performance d'acc\u00e9l\u00e9ration, des pi\u00e8ges de prix, les cinq fournisseurs de services qui peuvent vraiment battre le r\u00e2teau pour vous.<\/p>\n
Commen\u00e7ons par dissiper quelques illusions courantes :<\/strong> Ne croyez pas que la \u201cd\u00e9fense de niveau T\u201d soit un faux chiffre, le v\u00e9ritable niveau de test est la pr\u00e9cision du nettoyage et le couplage avec l'entreprise. Un fournisseur a annonc\u00e9 une d\u00e9fense de 600G, le test r\u00e9el de 300G a d\u00e9clench\u00e9 un trou noir mondial, le service \u00e0 la client\u00e8le est \u00e9galement un mot fort \u201crecommand\u00e9 de passer \u00e0 la version personnalis\u00e9e de l'entreprise\u201d. Ce qui est encore plus scandaleux, c'est que certains \u201cn\u0153uds d'acc\u00e9l\u00e9ration\u201d de CDN sont tout simplement des n\u0153uds de d\u00e9c\u00e9l\u00e9ration invers\u00e9s - l'utilisateur du sud planifiant vers le n\u0153ud du nord-est, le d\u00e9lai a directement grimp\u00e9 \u00e0 200 ms ou plus.<\/p>\n Les tests ont montr\u00e9 que les indicateurs essentiels d'un CDN de haute d\u00e9fense sont au nombre de trois : le d\u00e9lai de nettoyage (qui d\u00e9termine l'exp\u00e9rience de l'utilisateur), la capacit\u00e9 d'expansion \u00e9lastique (pour faire face \u00e0 un trafic inattendu) et l'intelligence de la base de r\u00e8gles (pour r\u00e9duire le nombre de faux positifs). Les cinq indicateurs suivants ont \u00e9t\u00e9 test\u00e9s et v\u00e9rifi\u00e9s par des joueurs exp\u00e9riment\u00e9s :<\/p>\n La derni\u00e8re grande v\u00e9rit\u00e9 : il n'y a pas de CDN qui peut 100% pr\u00e9venir toutes les attaques.J'ai vu un budget de 200 yuans pour pry 2000G trafic perversion de l'attaque, cette fois de s'appuyer sur la redondance architecturale - avec une strat\u00e9gie multi-cloud pour r\u00e9partir l'entreprise \u00e0 2-3 CDN. l'effet r\u00e9el de la protection = la capacit\u00e9 du produit x niveau d'exploitation et de maintenance, et encore mieux ! Un CDN avec un niveau d'exploitation et de maintenance ne verra pas la surveillance est \u00e9galement inutile.<\/p>\n Si vous voulez vraiment tester, il est recommand\u00e9 d'ouvrir d'abord un paquet payant pour simuler des attaques : attaques CC utilisant pycurl pour cr\u00e9er des millions de requ\u00eates, DDoS utilisant scapy pour construire des paquets malform\u00e9s, et testant les strat\u00e9gies d'ordonnancement des n\u0153uds et la pr\u00e9cision du nettoyage. N'oubliez pas de v\u00e9rifier la compatibilit\u00e9 des certificats et la stabilit\u00e9 de l'interface API - ce sont les probl\u00e8mes qui vous tueront dans le monde r\u00e9el.<\/p>\n Vous savez maintenant pourquoi certains vendeurs osent vendre de la d\u00e9fense \u00e0 1$\/G. Soit les pools de ressources sont survendus, soit la strat\u00e9gie du trou noir est radicale. Rappelez-vous : l'essence du CDN de haute d\u00e9fense est le transfert de co\u00fbt, les vendeurs ont de l'argent r\u00e9el pour acheter de la bande passante pour construire un centre de nettoyage, le prix est trop bas seulement deux possibilit\u00e9s : soit une perc\u00e9e technologique, soit couper les coins ronds. Devinez laquelle est la plus avantageuse ?<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, pour aider des clients \u00e0 faire face \u00e0 un \u00e9v\u00e9nement DDoS, le pic d'attaque a atteint 800G, la station source a \u00e9t\u00e9 directement paralys\u00e9e. L'ing\u00e9nieur de l'autre partie m'a appel\u00e9 au milieu de la nuit et m'a demand\u00e9 : \u201cExiste-t-il un CDN fiable \u00e0 haute d\u00e9fense qui puisse \u00eatre connect\u00e9 imm\u00e9diatement ?\u201d. --C'est d\u00e9j\u00e0 la troisi\u00e8me fois cette ann\u00e9e que j'entends une demande d'aide similaire. Le march\u00e9 regorge de produits de haute d\u00e9fense, mais peu d'entre eux peuvent r\u00e9ellement r\u00e9sister \u00e0 des milliers de trafic de classe G, et certains, m\u00eame sous la banni\u00e8re de la \u201cd\u00e9fense illimit\u00e9e\u201d, l'attaque r\u00e9elle entre directement dans le trou noir pendant 48 heures. J'ai test\u00e9 au moins 20 CDN nationaux, et j'ai mis les pieds dans le plat plus que certains vendeurs ne l'ont fait avec leur slogan. Aujourd'hui, je jette directement les marchandises s\u00e8ches, de l'efficacit\u00e9 de la d\u00e9fense, de la performance d'acc\u00e9l\u00e9ration, des pi\u00e8ges de prix en trois dimensions, les cinq fournisseurs de services qui peuvent vraiment se battre choisir \u00e0 vous de voir. Tout d'abord, \u00e9liminez quelques illusions courantes : ne croyez pas que la \u201cd\u00e9fense de classe T\u201d soit un chiffre erron\u00e9, le v\u00e9ritable niveau de test est la pr\u00e9cision du nettoyage et l'industrie.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1013","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1013"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1013\/revisions"}],"predecessor-version":[{"id":1112,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1013\/revisions\/1112"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1013"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}