R\u00e9cemment, plusieurs amis pratiquant les \u00e9checs et les cartes ont couru me demander, ils m'ont dit que le site \u00e9tait toujours touch\u00e9, que la carte ne pouvait pas jouer, que certaines personnes recommandaient d'utiliser un VPN d'acc\u00e9l\u00e9ration, que d'autres recommandaient d'acheter un CDN de haute d\u00e9fense, en fin de compte, qui devrais-je croire ? Je n'aime pas du tout la phrase suivante : ne confondez pas l'acc\u00e9l\u00e9ration et l'anti-D, ces deux choses ne sont pas la m\u00eame chose, l'utilisation chaotique au lieu des accidents.<\/p>\n
J'ai vu trop de gens tomber \u00e0 bras raccourcis dans cette affaire. L'ann\u00e9e derni\u00e8re, un client a insist\u00e9 pour utiliser le \u201cVPN d'entreprise\u201d d'un fournisseur pour faire de l'acc\u00e9l\u00e9ration d'\u00e9checs, les r\u00e9sultats du troisi\u00e8me jour d'activit\u00e9 ont \u00e9t\u00e9 p\u00e9n\u00e9tr\u00e9s, les donn\u00e9es du joueur nues sans parler, mais aussi perdu plus de 100 000 flux. Ce n'est pas pour vous effrayer, cette ligne d'\u00e9checs est n\u00e9e pour attaquer, choisir le mauvais programme, c'est donner au pirate informatique la possibilit\u00e9 d'envoyer une t\u00eate.<\/p>\n
De l'eau froide d'abord : les VPN sont essentiellement des tunnels crypt\u00e9s, pas des boucliers !<\/strong>. Sa fonction principale est de vous aider \u00e0 contourner les restrictions r\u00e9gionales et \u00e0 crypter les paquets de trafic pour la transmission. C'est comme si l'on mettait un manteau sur les donn\u00e9es, mais un manteau n'est pas une d\u00e9fense contre un couteau ! Les attaquants peuvent toujours atteindre la source directement \u00e0 travers le portail VPN. J'ai test\u00e9 un service VPN bien connu, le protocole OpenVPN fonctionnant en \u00e9checs, 2000 SYN Flood par seconde directement vers le serveur ont perdu la connexion - le VPN lui-m\u00eame n'a pas r\u00e9sist\u00e9.<\/p>\n Le CDN de haute d\u00e9fense suit une logique diff\u00e9rente.Il est ax\u00e9 sur le triage et le nettoyage<\/strong>. Les joueurs acc\u00e8dent d'abord \u00e0 la p\u00e9riph\u00e9rie des n\u0153uds du CDN, les n\u0153uds ne peuvent pas porter l'attaque, le trafic sera envoy\u00e9 au centre de nettoyage pour \u00e9liminer le trafic malveillant, le trafic propre retournant \u00e0 la source. C'est comme si l'on ajoutait plusieurs barri\u00e8res de s\u00e9curit\u00e9 devant le serveur, les pirates doivent franchir les d\u00e9fenses du CDN avant de pouvoir toucher votre vrai serveur.<\/p>\n La diff\u00e9rence la plus pr\u00e9judiciable est la question de l'exposition \u00e0 la propri\u00e9t\u00e9 intellectuelle<\/strong>. Acc\u00e9l\u00e9rer avec un VPN ? F\u00e9licitations, l'IP de la station source est \u00e9quivalente \u00e0 nue. Les pirates peuvent simplement saisir un paquet et localiser votre vrai serveur et passer directement \u00e0 travers le VPN pour d\u00e9manteler la maison. Et comme CDN07, ce type de CDN professionnel pour les \u00e9checs, dot\u00e9 par d\u00e9faut d'une fonction de masquage de l'IP, les joueurs ne communiquent qu'avec le n\u0153ud CDN, l'IP de la station source \u00e9tant cach\u00e9e derri\u00e8re le pare-feu, le sentiment de s\u00e9curit\u00e9 ne fait pas un bond en avant.<\/p>\n La transmission en un seul point du VPN est un goulot d'\u00e9tranglement - tous les joueurs sont entass\u00e9s dans un seul tunnel, et la latence peut atteindre 300 ms ou plus lors de la transmission \u00e0 travers les continents. Inutile de vous dire \u00e0 quel point les \u00e9checs sont sensibles \u00e0 la latence, n'est-ce pas ? La planification intelligente de CDN5 peut allouer le n\u0153ud le plus proche en fonction de l'emplacement du joueur, la latence mesur\u00e9e entre l'Asie du Sud-Est et le continent est inf\u00e9rieure \u00e0 80 ms, et prend \u00e9galement en charge la redondance des lignes BGP, un n\u0153ud qui explose \u00e9tant imm\u00e9diatement coup\u00e9 sur la route alternative.<\/p>\n Quant au co\u00fbt ? Ne vous laissez pas tromper par le faible prix d'un VPN. En apparence, le VPN ne co\u00fbte que quelques milliers de dollars par an, mais en comptant la perte de temps d'arr\u00eat apr\u00e8s avoir \u00e9t\u00e9 attaqu\u00e9, les co\u00fbts de r\u00e9cup\u00e9ration des donn\u00e9es, au contraire, beaucoup plus cher que le CDN. Les CDN fiables comme 08Host, le paquet de base est seulement deux mille par mois \u00e0 payer, mais aussi en fonction de l'\u00e9lasticit\u00e9 de la facturation du trafic d'attaque, le co\u00fbt rentable est en fait plus \u00e9lev\u00e9.<\/p>\n Mettre l'accent sur les \u201csolutions hybrides\u201d de certains fabricants.\u201d<\/strong>Je ne sais pas si vous \u00eates un fan de VPN. L'ann\u00e9e derni\u00e8re, une solution \u201cVPN + protection\u201d vant\u00e9e, j'ai fait un test d'inspection de la machine - la soi-disant protection est dans le front-end VPN bourr\u00e9 d'un pare-feu logiciel, plus de 10 000 connexions par seconde s'effondrent directement. Il faut vraiment regarder les capacit\u00e9s de nettoyage du mat\u00e9riel, comme le centre de nettoyage CDN07 de niveau T, qui peut g\u00e9rer 20 millions de paquets par seconde sans perdre le trafic normal, ce qui est la configuration de la carte devrait \u00eatre s\u00e9lectionn\u00e9e.<\/p>\n Quelqu'un d'autre a dit que l'utilisation d'un CDN affecte la jouabilit\u00e9 en temps r\u00e9el ? Ce n'est pas une question de configuration. Le trafic des \u00e9checs est en fait tr\u00e8s appropri\u00e9 pour l'acc\u00e9l\u00e9ration CDN, la cl\u00e9 est de faire un bon travail d'optimisation TCP et de maintenance de session. Partagez une configuration utilisable dans le cadre d'un test r\u00e9el :<\/p>\n Enfin une th\u00e9orie de la temp\u00eate :Nous sommes en 2024, et tous ceux qui osent encore utiliser un VPN Naked Chess ont soit un grand c\u0153ur, soit ne savent pas de quoi ils parlent.<\/strong>. Les donn\u00e9es de recharge des joueurs, l'eau du jeu ces informations sensibles, \u00e0 travers la transmission VPN est comme l'utilisation d'une bo\u00eete en carton pour transporter de l'argent, au hasard couper un paquet sera divulgu\u00e9. Le CDN de haute d\u00e9fense garantit au moins la transmission du cryptage + l'isolation du lien, les gens sont professionnels pour faire la logique sous-jacente de la s\u00e9curit\u00e9 pour gagner trop.<\/p>\n Si vous voulez vraiment \u00e9conomiser de l'argent, je vous conseille de faire au moins : station source devant l'ensemble de pare-feu WAF, VPN avec transformation de l'architecture z\u00e9ro confiance, et ensuite acheter un certain paquet de protection de nuage - mais ainsi jet\u00e9 vers le bas le co\u00fbt et directement sur le CDN est presque la m\u00eame chose. Il serait pr\u00e9f\u00e9rable de commencer par un CDN comme 08Host, sp\u00e9cialis\u00e9 dans l'acc\u00e9l\u00e9ration des \u00e9checs, pour \u00e9conomiser des efforts et de la s\u00e9curit\u00e9.<\/p>\n En d'autres termes, le VPN vous permet de regarder des vid\u00e9os \u00e0 travers le mur, et le CDN permet \u00e0 l'entreprise d'acheminer des attaques. Si vous devez couper de l'acier avec un hachoir, ne bl\u00e2mez pas le fournisseur pour la lame \u00e9br\u00e9ch\u00e9e. R\u00e9fl\u00e9chissez bien avant de choisir une solution : voulez-vous r\u00e9ellement cacher l'acc\u00e8s ou prot\u00e9ger le service ? Pour les \u00e9checs, ce dernier est l'\u00e9l\u00e9ment vital.<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, plusieurs amis pratiquant les \u00e9checs et les cartes ont couru me demander, ils m'ont dit que le site \u00e9tait toujours touch\u00e9, que la carte ne pouvait pas jouer, que certaines personnes recommandaient d'utiliser un VPN d'acc\u00e9l\u00e9ration, que d'autres recommandaient d'acheter un CDN de haute d\u00e9fense, en fin de compte, qui devrais-je croire ? Je n'aime pas du tout la phrase suivante : ne confondez pas l'acc\u00e9l\u00e9ration et l'anti-D, ces deux choses ne sont pas la m\u00eame chose, l'utilisation chaotique au lieu des accidents. J'ai vu trop de gens tomber dans cette affaire. L'ann\u00e9e derni\u00e8re, un client a insist\u00e9 pour utiliser le \u201cVPN d'entreprise\u201d d'un fournisseur pour faire de l'acc\u00e9l\u00e9ration aux \u00e9checs, le r\u00e9sultat du troisi\u00e8me jour d'activit\u00e9 a \u00e9t\u00e9 p\u00e9n\u00e9tr\u00e9, les donn\u00e9es du joueur nues sans parler, mais aussi perdu plus de 100 000 flux. Ce n'est vraiment pas du bluff, cette ligne d'\u00e9checs est n\u00e9e pour attaquer, choisir le mauvais programme, c'est donner au pirate la possibilit\u00e9 d'envoyer la t\u00eate. Tout d'abord, jetons un pot d'eau froide : le VPN est essentiellement un tunnel crypt\u00e9, pas un bouclier de protection. Sa fonction principale est de vous aider \u00e0 contourner les restrictions r\u00e9gionales, le paquet de trafic \u00e9tant transmis de mani\u00e8re crypt\u00e9e. C'est comme<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1057","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1057"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1057\/revisions"}],"predecessor-version":[{"id":1068,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1057\/revisions\/1068"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1057"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}