R\u00e9cemment, les responsables de l'exploitation et de la maintenance de plusieurs soci\u00e9t\u00e9s de jeux m'ont contact\u00e9 pour se plaindre, en disant que les joueurs \u00e9trangers sont toujours \u00e0 la tra\u00eene et chutent, et que les DDoS paralysent directement l'ensemble du service. J'ai jet\u00e9 un coup d'\u0153il \u00e0 leur configuration CDN sur le site heureux - de nos jours, il y a encore des gens proches de la source sans ajouter de strat\u00e9gie de d\u00e9fense ?<\/p>\n
La fin du jeu, cette chose que la main et la page tour sont pr\u00e9tentieux, la latence plus de 80ms peut \u00eatre pulv\u00e9ris\u00e9 dans le tamis par les joueurs. Certains vendeurs pensent \u00e0 acheter une large bande passante CDN sur tout, les r\u00e9sultats des n\u0153uds sont concentr\u00e9s dans quelques salles, les joueurs d'Asie du Sud-Est connect\u00e9s aux n\u0153uds d'Am\u00e9rique du Nord autour de l'Europe, qui ne peut pas carder ?<\/p>\n
J'ai test\u00e9 les \u201cn\u0153uds mondiaux\u201d d'un fabricant, qui pr\u00e9tend que 200 n\u0153uds et plus, les r\u00e9sultats de l'Am\u00e9rique du Sud et du Moyen-Orient sont tous des n\u0153uds virtuels, le trafic r\u00e9el est d\u00e9vers\u00e9 vers l'Europe et la salle des \u00c9tats-Unis. La valeur de ping des joueurs est de 120 ms, ce qui semble bon, mais le traceroute r\u00e9el a \u00e9t\u00e9 lanc\u00e9, et la moiti\u00e9 du monde a \u00e9t\u00e9 parcourue.<\/p>\n
La couverture r\u00e9elle des n\u0153uds d\u00e9pend de trois indicateurs pr\u00e9cis :<\/strong>Le nombre de salles de serveurs physiques, la qualit\u00e9 des liens BGP et les op\u00e9rateurs locaux sont d\u00e9termin\u00e9s. Comme CDN07, un fournisseur de services chevronn\u00e9, il y a 12 points d'acc\u00e8s physiques rien qu'en Asie du Sud-Est, et les op\u00e9rateurs locaux ont un regard direct, la latence du lecteur de Jakarta peut \u00eatre ramen\u00e9e \u00e0 40 ms ou moins.<\/p>\n L'ann\u00e9e derni\u00e8re, nous avons effectu\u00e9 un test comparatif pour un jeu de tir : le m\u00eame joueur acc\u00e9dant \u00e0 Tokyo, le CDN traditionnel empruntant le chemin Tokyo \u2192 Los Angeles \u2192 Tokyo, et le r\u00e9seau anycast de 08Host permettant un acc\u00e8s directement localis\u00e9, la latence est pass\u00e9e de 147 ms \u00e0 61 ms.<\/p>\n Le CDN \u00e0 haute d\u00e9fense est une zone sinistr\u00e9e. Certains fournisseurs de la soi-disant \u201cprotection de niveau T\u201d est tout simplement une fausse \u00e9tiquette, la rencontre r\u00e9elle 300G ou plus attaques directement null route votre nom de domaine. Vous voulez vraiment voir la capacit\u00e9 d\u00e9fensive de regarder la distribution des centres de nettoyage et le m\u00e9canisme de d\u00e9clenchement du trou noir.<\/p>\n Aujourd'hui, le programme fiable est mixte : le trafic normal est achemin\u00e9 vers la ligne d'acc\u00e9l\u00e9ration, et le trafic d'attaque est automatiquement programm\u00e9 vers le n\u0153ud de nettoyage. Comme le m\u00e9canisme CDN5, il est plus intelligent, en fonction du type d'attaque, de choisir une strat\u00e9gie diff\u00e9rente : SYN Flood pour aller nettoyer \u00e0 l'ext\u00e9rieur du pays, CC attaques avec un moteur d'analyse comportementale, dnsQuery Flood directement une solution locale.<\/p>\n Voici la configuration de planification de nginx que nous utilisons :<\/p>\n Ne croyez jamais ceux qui pr\u00e9tendent que les vendeurs offrent une \u201cprotection illimit\u00e9e\u201d ; en r\u00e9alit\u00e9, ils ont rencontr\u00e9 plus de 2T d'attaques, soit une explosion des co\u00fbts, soit un flux de dumping direct. Il est pr\u00e9f\u00e9rable de faire un bon travail de classification du trafic, le trafic de jeu principal avec une ligne de d\u00e9fense \u00e9lev\u00e9e, les paquets de mise \u00e0 jour et les annonces vont au CDN ordinaire.<\/p>\n La strat\u00e9gie de s\u00e9lection des n\u0153uds doit \u00e9galement suivre les acteurs. Nous avons d\u00e9j\u00e0 constat\u00e9 un ph\u00e9nom\u00e8ne int\u00e9ressant : les acteurs br\u00e9siliens se connectaient plus rapidement que les n\u0153uds locaux par l'interm\u00e9diaire des n\u0153uds de Miami, avant de d\u00e9couvrir que les op\u00e9rateurs locaux avaient de mauvaises interconnexions. Aujourd'hui, tout repose sur le routage dynamique avec des outils de sondage en temps r\u00e9el :<\/p>\n L'optimisation des liaisons transnationales est une v\u00e9ritable affaire. Certaines r\u00e9gions envisagent davantage de n\u0153uds, mais il s'agit de salles de serveurs \u00e0 ligne unique. Au Moyen-Orient, il faut chercher une salle de serveurs BGP multilignes avec UAE Telecom, Ooredoo, etc. Sinon, les joueurs de Duba\u00ef peuvent perdre des paquets m\u00eame dans la salle de serveurs du Qatar.<\/p>\n Aujourd'hui, le plus impitoyable est la pr\u00e9diction intelligente des itin\u00e9raires, qui ajuste automatiquement le trajet en fonction de l'heure. L'Europe et les \u00c9tats-Unis passent par la liaison Asie-Pacifique pendant l'heure de pointe du soir, et l'heure d'or asiatique passe par le transit europ\u00e9en, ce qui est mesur\u00e9 pour r\u00e9duire les fluctuations de retard 22%.<\/p>\n Le protocole QUIC est beaucoup plus performant que le protocole TCP sur les r\u00e9seaux mobiles, en particulier dans des r\u00e9gions comme l'Afrique du Sud et l'Inde o\u00f9 le r\u00e9seau fluctue beaucoup. Apr\u00e8s avoir activ\u00e9 le QUIC pour les joueurs sud-africains, le taux de d\u00e9calage a chut\u00e9 de 38% directement.<\/p>\n Mais attention \u00e0 la consommation de CPU de QUIC, il est pr\u00e9f\u00e9rable d'utiliser un \u00e9quilibreur de charge qui prend en charge l'acc\u00e9l\u00e9ration mat\u00e9rielle. Apr\u00e8s avoir test\u00e9 la mise en \u0153uvre logicielle d'un fournisseur, le CPU a directement grimp\u00e9 \u00e0 70%, puis a \u00e9t\u00e9 remplac\u00e9 par le mat\u00e9riel d\u00e9di\u00e9 de CDN5 avant d'\u00eatre ramen\u00e9 \u00e0 moins de 15%.<\/p>\n Le syst\u00e8me de surveillance doit \u00e9galement \u00eatre tenu \u00e0 jour, l'observation de l'utilisation de la bande passante \u00e9tant r\u00e9serv\u00e9e aux amateurs. Nous nous concentrons \u00e0 pr\u00e9sent sur trois param\u00e8tres cl\u00e9s : le temps de construction TCP par r\u00e9gion, le nombre de nouvelles connexions par seconde et la latence de la poign\u00e9e de main SSL. Soudain, nous avons constat\u00e9 que la latence SSL au Japon \u00e9tait mont\u00e9e en fl\u00e8che et qu'il y avait une anomalie dans la v\u00e9rification d'une certaine cha\u00eene de certificats.<\/p>\n Enfin, une le\u00e7on apprise : n'utilisez pas un CDN \u00e0 IP partag\u00e9e pour \u00e9conomiser de l'argent ! Une fois, un concurrent a \u00e9t\u00e9 victime d'un DDoS et, par cons\u00e9quent, notre jeu a souffert du m\u00eame segment IP. De nos jours, les fournisseurs sont tenus de fournir des segments IP ind\u00e9pendants, au moins des segments de r\u00e9seau isol\u00e9s\/24.<\/p>\n Si vous \u00eates vraiment pr\u00e9occup\u00e9 par le co\u00fbt, vous pouvez faire ce que nous avons fait : utiliser une propri\u00e9t\u00e9 intellectuelle exclusive de haute d\u00e9fense pour les batailles principales, et utiliser un CDN partag\u00e9 pour le lobby du jeu et les t\u00e9l\u00e9chargements de mises \u00e0 jour. de cette fa\u00e7on, vous pouvez mener les attaques sans faire exploser le co\u00fbt de la bande passante.<\/p>\n De nos jours, les bons fournisseurs de CDN proposent des API permettant d'ajuster dynamiquement les politiques, par exemple en changeant automatiquement de mode de nettoyage en fonction des attaques en temps r\u00e9el. Voici un extrait du script de planification automatis\u00e9e que nous avons \u00e9crit :<\/p>\n En fait, l'exp\u00e9rience du joueur est un projet syst\u00e9matique, il ne suffit pas d'avoir des n\u0153uds, mais aussi une planification intelligente, une optimisation du protocole et une d\u00e9fense de la s\u00e9curit\u00e9. Maintenant, regardez vers le bas, CDN5 est le plus performant dans la r\u00e9gion Asie-Pacifique, la couverture europ\u00e9enne de 08Host est plus dense, et le syst\u00e8me de protection de CDN07 est le plus complet. Il est recommand\u00e9 de combiner les deux solutions en fonction de la r\u00e9partition des joueurs.<\/p>\n Une derni\u00e8re v\u00e9rit\u00e9 : aucun CDN ne peut 100% couvrir toutes les r\u00e9gions. Nous utilisons un fournisseur local CDN77 en Europe de l'Est, et bien qu'il n'y ait pas beaucoup de n\u0153uds mondiaux, la qualit\u00e9 de l'acc\u00e8s des op\u00e9rateurs locaux est sup\u00e9rieure \u00e0 celle des grands acteurs internationaux. La cl\u00e9 reste le suivi de l'exp\u00e9rience r\u00e9elle des joueurs en temps r\u00e9el, sans se contenter de regarder les donn\u00e9es de la console.<\/p>\n La prochaine fois que vous rencontrerez des joueurs se plaignant de lag, ne vous pr\u00e9cipitez pas pour ajouter de la bande passante. Utilisez le traceroute pour voir le chemin r\u00e9el, peut-\u00eatre simplement une congestion de la liaison transfrontali\u00e8re, changer le point d'acc\u00e8s sera r\u00e9solu. L'eau est tr\u00e8s profonde dans ce domaine, mais il n'y a en fait que quelques points cl\u00e9s \u00e0 prendre en compte lorsque l'on s'en sort.<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, les responsables de l'exploitation et de la maintenance de plusieurs soci\u00e9t\u00e9s de jeux m'ont contact\u00e9 pour se plaindre, en disant que les joueurs \u00e9trangers sont toujours \u00e0 la tra\u00eene et chutent, et que les DDoS paralysent directement l'ensemble du service. J'ai jet\u00e9 un coup d'\u0153il \u00e0 leur configuration CDN sur le site heureux - de nos jours, il y a encore des gens proches de la source sans ajouter de strat\u00e9gie de d\u00e9fense ? End-game cette chose que les jeux de mains et de pages sont pr\u00e9tentieux, une latence sup\u00e9rieure \u00e0 80ms peut \u00eatre pulv\u00e9ris\u00e9e dans la passoire par les joueurs. Certains vendeurs pensent acheter un CDN \u00e0 large bande passante sur tout, les r\u00e9sultats des n\u0153uds sont concentr\u00e9s dans quelques salles, les joueurs d'Asie du Sud-Est connect\u00e9s aux n\u0153uds d'Am\u00e9rique du Nord autour de l'Europe, cela ne peut pas se carder ? J'ai mesur\u00e9 les \u201cn\u0153uds globaux\u201d d'un fabricant, soit 200 n\u0153uds et plus, les r\u00e9sultats de l'Am\u00e9rique du Sud et du Moyen-Orient sont tous des n\u0153uds virtuels, le trafic r\u00e9el est d\u00e9vers\u00e9 en Europe et dans la salle des \u00c9tats-Unis. La valeur de ping des joueurs est de 120 ms, ce qui semble bien, le traceroute r\u00e9el a \u00e9t\u00e9 lanc\u00e9 !<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1040","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1040"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1040\/revisions"}],"predecessor-version":[{"id":1085,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1040\/revisions\/1085"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1040"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}