Hier soir, l'\u00e9mission en direct a atteint le point culminant de la carte \u00e9cran soudain dans le PPT, l'\u00e9cran pop-up a \u00e9t\u00e9 instantan\u00e9ment \"ancrage avec une ligne fixe en direct ? L'\u00e9cran, je voulais vraiment aller avec le c\u00e2ble r\u00e9seau \u00e0 la salle de l'op\u00e9rateur \u00e0 Yang. Ces jours-ci, pour faire du direct, pas par avalanche DDoS sont g\u00ean\u00e9s de dire qu'ils sont engag\u00e9s dans l'Internet, mais plus d\u00e9go\u00fbtant que d'\u00eatre attaqu\u00e9 - vous d\u00e9pensez de l'argent pour acheter un CDN de haute d\u00e9fense, le r\u00e9sultat est que le public a \u00e9t\u00e9 coinc\u00e9 dans leur propre performance collective de transitoire.<\/p>\n
Sur le march\u00e9 des services de d\u00e9fense de haut niveau, neuf sur dix n'ont m\u00eame pas d'impact r\u00e9el sur le trafic. Certains vendeurs de n\u0153uds de \"haute d\u00e9fense\" sont simplement une transformation de salle de t\u00e9l\u00e9phone mobile d'occasion, le trafic d'attaque sur 10G directement \u00e0 plat, mais aussi une certaine latence nominale de 50 ms en r\u00e9alit\u00e9 courir 200 ms +, le public a longtemps chang\u00e9 la station, vous \u00eates toujours l\u00e0 pour alimenter alimentation alimentation test microphone il.<\/p>\n
Je prends comme cobaye la moyenne quotidienne de leur plateforme de 3 millions d'affaires r\u00e9elles en ligne, 30 jours cons\u00e9cutifs de rotation de cinq fournisseurs de services grand public, les donn\u00e9es de test peuvent offenser les gens, mais doivent dire la v\u00e9rit\u00e9 :La latence inf\u00e9rieure \u00e0 80 ms est vraie - le CDN en direct, pour r\u00e9sister \u00e0 l'attaque en dessous de 800Gbps est juste une op\u00e9ration de base, le moment critique peut vous laisser en direct que les \u00e9missions d'actualit\u00e9s sont encore stables pour \u00eatre consid\u00e9r\u00e9es comme fiables !<\/strong>\u3002<\/p>\n Commen\u00e7ons par la conclusion du lazy bag<\/strong>La r\u00e9sistance globale de CDN5 est la mieux adapt\u00e9e \u00e0 la diffusion de jeux en direct, les lignes transnationales de CDN07 sont conviviales pour les micros \u00e9trangers, et la rentabilit\u00e9 de 08Host permet aux petites plateformes de souffler un peu. Toutefois, si votre pr\u00e9sentateur fait l'objet d'une attention particuli\u00e8re de la part de ses pairs tous les jours, nous vous recommandons de vous tourner directement vers la solution magique propos\u00e9e \u00e0 la fin de l'article.<\/p>\n Pourquoi le CDN en direct est-il dix fois plus cher que les services d'acc\u00e9l\u00e9ration ordinaires ? Tout d'abord, le trafic est soudain - le roi de la bataille de groupe lorsque le volume des demandes de donn\u00e9es de l'audience peut monter en fl\u00e8che de 400%, suivi par les exigences en temps r\u00e9el, le d\u00e9lai de transmission vid\u00e9o de plus de 100 ms appara\u00eetra audio et vid\u00e9o mismatch, sans parler de ceux qui choisissent le temps PK pour commencer l'attaque directionnelle.<\/p>\n La premi\u00e8re fosse du test r\u00e9el est venue d'un fournisseur qui annonce \"1Tbps ultra-high defence\". Le test d'attaque a bien transport\u00e9 600G de SYN Flood, mais le flux de push en direct s'est soudainement bloqu\u00e9 sur le d\u00e9bit binaire. La capture de paquets a r\u00e9v\u00e9l\u00e9 que leur strat\u00e9gie de nettoyage est trop violente, le flux vid\u00e9o normal est \u00e9galement trait\u00e9 comme un trafic anormal pour limiter la vitesse. Le service technique \u00e0 la client\u00e8le m'a en fait sugg\u00e9r\u00e9 de \"r\u00e9duire le taux de codage du flux push pour l'adapter \u00e0 la strat\u00e9gie de protection\", et j'ai d\u00e9chir\u00e9 la commande de frais annuels sur-le-champ.<\/p>\n Nous partageons maintenant les donn\u00e9es r\u00e9elles (tous les tests sont bas\u00e9s sur la m\u00eame bande passante de gigabit, dans un environnement de flux pouss\u00e9 de 1080p60 fps) :<\/p>\n CDN5<\/strong>Le d\u00e9lai du n\u0153ud de P\u00e9kin est de 67 ms, celui du n\u0153ud de Guangzhou de 72 ms et celui du n\u0153ud de Los Angeles de 158 ms. L'attaque hybride de 650 Gbps a \u00e9t\u00e9 d\u00e9fendue avec succ\u00e8s lors du test anti-attaque, et la fluctuation du d\u00e9lai pendant la p\u00e9riode n'est que de 13 ms. L'inconv\u00e9nient est que le prix des n\u0153uds d'outre-mer est comparable \u00e0 celui de la ligne lou\u00e9e, mais les r\u00e9gions du centre et de l'est du pays sont stables comme un vieux chien.<\/p>\n CDN07<\/strong>La latence des n\u0153uds du Japon et de Singapour est antith\u00e9tique, respectivement 89 ms et 101 ms seulement. Particuli\u00e8rement adapt\u00e9 \u00e0 l'audience de l'Asie du Sud-Est, plus de spectacle en direct, la capacit\u00e9 d'attaque CC est la plus forte des cinq, mais ne peut pas porter l'attaque par inondation d'un trafic important, rencontrant plus de 800G a directement d\u00e9clench\u00e9 un trou noir pendant 30 minutes.<\/p>\n 08Host<\/strong>Le prix n'est que le prix moyen de 60%, les performances en mati\u00e8re de latence sont mod\u00e9r\u00e9es (n\u0153uds nationaux 85-110 ms), mais la programmation intelligente est \u00e9tonnante : programmation automatique des utilisateurs du delta de la rivi\u00e8re des Perles vers le n\u0153ud de Hong Kong, de la coupe de fer du nord-est vers le n\u0153ud de S\u00e9oul, avec des lignes transfrontali\u00e8res pour contrecarrer la congestion nationale, cette vague d'op\u00e9rations vaut bien un verre de deux tasses.<\/p>\n Les deux plates-formes restantes qui ne mentionnent pas de noms, l'une dans la soir\u00e9e a atteint un pic de latence de 380 ms, mais il est encore difficile de dire que c'est le probl\u00e8me de l'op\u00e9rateur, l'autre est encore plus d\u00e9sesp\u00e9r\u00e9e - apr\u00e8s l'attaque, je suis retourn\u00e9 directement au serveur par d\u00e9faut, l'adresse IP d'origine est presque nue sur l'internet. Je sugg\u00e8re sinc\u00e8rement \u00e0 ces vendeurs de vendre des patates douces, de ne pas venir au fl\u00e9au de l'industrie du direct.<\/p>\n Le CDN de haute d\u00e9fense se contente de regarder les param\u00e8tres de la publicit\u00e9, il a absolument march\u00e9 sur le mien, il doit regarder les trois d\u00e9tails essentiels :Qualit\u00e9 de la ligne BGP, emplacement du d\u00e9ploiement de la grappe de nettoyage et intelligence de la politique de retour \u00e0 la source<\/strong>Le \"n\u0153ud mondial\" de nombreux fournisseurs est en fait une salle de serveur monoligne lou\u00e9e. Les \"n\u0153uds mondiaux\" de nombreux fournisseurs sont en fait des salles de serveurs monolignes lou\u00e9es, et les d\u00e9tours de transmission transfrontali\u00e8re sont plus longs que la route de la soie.<\/p>\n Partager une le\u00e7on larmoyante : l'ann\u00e9e derni\u00e8re, une plate-forme pour acheter des n\u0153uds pour envoyer haute d\u00e9fense, les r\u00e9sultats de l'attaque est venu directement \u00e0 moi coup\u00e9 \u00e0 la salle des machines des \u00c9tats-Unis, le public domestique tous contourn\u00e9 l'oc\u00e9an Pacifique de tourisme. Maintenant, avant de signer le contrat, il faut laisser le service client\u00e8le fournir une carte de suivi de l'acheminement, oser avoir le \"202.97..<\/strong>\"Passages directs pour les n\u0153uds de segment encombr\u00e9s de ces r\u00e9seaux dorsaux.<\/p>\n Ce qui sauve des vies dans la pratique, c'est souvent la configuration d\u00e9taill\u00e9e. Par exemple, apr\u00e8s avoir activ\u00e9 le \"live mode\" en arri\u00e8re-plan du CDN5, vous devez ajuster manuellement la taille de la fen\u00eatre TCP et la politique de retransmission UDP :<\/p>\n Ne vous contentez pas de quelques millisecondes d'ajustement des param\u00e8tres, les heures de pointe du soir peuvent r\u00e9duire le d\u00e9calage et la reconnexion. En outre, veillez \u00e0 d\u00e9sactiver la fonction de \"compression intelligente\" du fournisseur de CDN - les flux vid\u00e9o apr\u00e8s le deuxi\u00e8me d\u00e9faut de compression du d\u00e9bit binaire, l'\u00e9cran est tellement boueux que m\u00eame les paupi\u00e8res de l'ancre ne peuvent pas voir.<\/p>\n La r\u00e9sistance aux attaques DDoS ne doit pas croire \u00e0 l'absurdit\u00e9 de la \"protection illimit\u00e9e\". Le test r\u00e9el a r\u00e9v\u00e9l\u00e9 qu'une revendication de protection illimit\u00e9e des fournisseurs, 1,2Tbps directement \u00e0 l'ensemble du personnel a perdu des paquets 90%. Les sc\u00e9narios r\u00e9els en dessous de 300Gbps attaque a repr\u00e9sent\u00e9 95%, donc le choix de se concentrer sur la pr\u00e9cision de nettoyage de la gamme 100-500G, plut\u00f4t que de poursuivre aveugl\u00e9ment les chiffres astronomiques.<\/p>\n Apprenez une astuce : demandez au vendeur de vous fournir des exemples de rapports de nettoyage, en vous concentrant sur le taux de faux positifs (False Kill Rate). J'ai vu que le plus scandaleux peut \u00eatre 30% utilisateurs normaux comme une attaque intercepter, un peu mieux peut \u00eatre contr\u00f4l\u00e9 \u00e0 0,5% ci-dessous. En outre, il faut confirmer s'il faut fournir une escorte manuelle 24 heures sur 24, minuit lorsque le service client du robot est touch\u00e9 que le public a gliss\u00e9 plus rapidement.<\/p>\n Passons maintenant \u00e0 la question du prix. L'offre de base d'une plateforme, qui s'\u00e9l\u00e8ve \u00e0 1999 RMB\/mois, peut sembler bon march\u00e9, mais le \"trafic exc\u00e9dentaire\" est factur\u00e9 \u00e0 15 RMB\/G. Une ancre a quitt\u00e9 le navire et m'a envoy\u00e9 une facture de 3 700 RMB cette nuit-l\u00e0. D\u00e9sormais, je ne choisis plus que l'offre de trafic illimit\u00e9, dont le prix unitaire est certes \u00e9lev\u00e9, mais qui permet de dormir sur ses deux oreilles.<\/p>\n Le dernier jet d'un programme de roi de la bombe - avec la reprise apr\u00e8s sinistre multi-cloud empil\u00e9 co\u00fbt vers le bas 40%. 08Host pour transporter le trafic quotidien, CDN5 comme un n\u0153ud de secours, a rencontr\u00e9 un grand flux d'attaques \u00e0 travers le DNS deuxi\u00e8me coupure. Le point cl\u00e9 de la configuration est que le TTL doit \u00eatre press\u00e9 \u00e0 moins de 30 secondes :<\/p>\n D'autres fabricants me maudiront peut-\u00eatre lorsqu'ils conna\u00eetront cette astuce, mais elle permet vraiment d'obtenir une protection de 500 000 dollars avec un budget de 200 000 dollars. Le processus de commutation proprement dit n'a aucun sens pour le public, et m\u00eame les pop-ups ne se cassent pas.<\/p>\n R\u00e9sum\u00e9 de la th\u00e9orie de la temp\u00eate :L'essence des CDN \u00e0 haute d\u00e9fense est de parier sur la probabilit\u00e9 - parier que l'attaque ne d\u00e9passera pas la capacit\u00e9 de nettoyage, parier que la ligne ne sera pas soudainement encombr\u00e9e, parier que le technicien du vendeur ne s'est pas endormi !<\/strong>Il s'agit donc soit d'acheter un service haut de gamme et de s'allonger pour se faire arnaquer, soit de r\u00e9partir les risques \u00e0 l'aide d'une solution technologique. Il s'agit donc soit d'acheter le meilleur service pour se coucher et se faire arnaquer, soit d'utiliser une solution technique pour r\u00e9partir les risques. Je vous expliquerai comment utiliser les secondes WebRTC avec les CDN traditionnels lorsque j'aurai fini de tester ma nouvelle solution d'edge computing le mois prochain.<\/p>\n Avant de partir pour dire une grande v\u00e9rit\u00e9 : maintenant environ 70% live lag n'est pas un probl\u00e8me de bande passante du tout, mais l'erreur de configuration du certificat SSL, DNS query timeout ces op\u00e9rations tart. V\u00e9rifiez que votre version TLS n'est pas encore bloqu\u00e9e \u00e0 1.1, que les param\u00e8tres du d\u00e9lai d'attente du serveur Node.js ne sont pas sup\u00e9rieurs \u00e0 3 secondes - changez ces param\u00e8tres plut\u00f4t que de changer le CDN utile dix fois.<\/p>\n (Donn\u00e9es de test en date de mai 2024, les routines des vendeurs changent tous les mois, n'oubliez pas d'attraper le paquet en premier)<\/p>","protected":false},"excerpt":{"rendered":" Hier soir, l'\u00e9mission en direct a atteint le point culminant de la carte \u00e9cran soudain dans le PPT, l'\u00e9cran pop-up a \u00e9t\u00e9 instantan\u00e9ment \"ancrage avec une ligne fixe en direct ? L'\u00e9cran, je voulais vraiment aller avec le c\u00e2ble r\u00e9seau \u00e0 la salle de l'op\u00e9rateur \u00e0 Yang. Ces jours-ci, pour faire du direct, pas par avalanche DDoS sont g\u00ean\u00e9s de dire qu'ils sont engag\u00e9s dans l'Internet, mais plus d\u00e9go\u00fbtant que d'\u00eatre attaqu\u00e9 - vous d\u00e9pensez de l'argent pour acheter une haute d\u00e9fense CDN, le r\u00e9sultat est que le public a \u00e9t\u00e9 coinc\u00e9 dans leur propre performance collective de transitoire. Sur le march\u00e9 des services de haute d\u00e9fense, neuf sur dix ne peuvent m\u00eame pas supporter l'impact r\u00e9el du trafic. Certains fabricants de n\u0153uds de \"haute d\u00e9fense\" sont simplement une transformation de salle de t\u00e9l\u00e9phone mobile d'occasion, attaquant le trafic sur 10G directement \u00e0 plat, mais aussi une certaine latence nominale de 50 ms en fait courir 200 ms +, le public a longtemps chang\u00e9 la station que vous \u00eates toujours l\u00e0 pour alimenter alimentation alimentation test microphone il. Je prends leur propre plate-forme moyenne quotidienne de 3 millions d'affaires en ligne r\u00e9el comme un homme blanc !<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1020","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1020"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1020\/revisions"}],"predecessor-version":[{"id":1105,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1020\/revisions\/1105"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1020"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}