R\u00e9cemment, j'ai aid\u00e9 une \u00e9quipe de commerce \u00e9lectronique transfrontalier \u00e0 g\u00e9rer des affaires en ligne. Tous ont rencontr\u00e9 le m\u00eame probl\u00e8me : l'Asie du Sud-Est pendant la journ\u00e9e pour visiter la carte dans le PPT, le soir en Europe et aux \u00c9tats-Unis, les utilisateurs se plaignent follement de l'\u00e9chec du paiement. Une v\u00e9rification du journal, le bon gars, le trafic DDoS et les attaques CC avec l'horloge de travail comme ponctuelle.<\/p>\n
De nos jours, si l'on fait du commerce transfrontalier, sans un CDN fiable \u00e0 haute d\u00e9fense, on ne fait que sauter dans un champ de mines. Mais ne pensez pas qu'il suffit d'acheter un CDN avec un label \u201chaute d\u00e9fense\u201d pour que tout aille bien - j'ai vu trop d'\u00e9quipes se faire avoir par des fournisseurs de services peu scrupuleux avec des \u201cn\u0153uds partag\u00e9s\u201d pour tromper directement les pics de trafic ! J'ai vu trop d'\u00e9quipes se faire berner par des fournisseurs de services peu scrupuleux avec des \"n\u0153uds partag\u00e9s\", et elles ont \u00e9t\u00e9 directement p\u00e9n\u00e9tr\u00e9es pendant les heures de pointe du trafic, sans pouvoir trouver les d\u00e9tails de l'attaque.<\/p>\n
Les termes \"transfrontalier\" et \"haute d\u00e9fense\" r\u00e9unis r\u00e9pondent essentiellement \u00e0 deux questions : la vitesse doit \u00eatre aussi rapide que l'acc\u00e8s local et la protection doit \u00eatre aussi solide que le blindage d'un char d'assaut.<\/strong>Cependant, de nombreux fournisseurs de services se contentent d'enfouir leur t\u00eate dans la pile de la bande passante et n'envisagent pas l'optimisation du routage transfrontalier. La demande de votre utilisateur europ\u00e9en a d'abord contourn\u00e9 les \u00c9tats-Unis, puis a \u00e9t\u00e9 transf\u00e9r\u00e9e \u00e0 Singapour, la latence n'est pas \u00e9lev\u00e9e, c'est le diable.<\/p>\n Le test r\u00e9el du march\u00e9 des sept ou huit principaux CDN transfrontaliers \u00e0 haute d\u00e9finition r\u00e9sume l'exp\u00e9rience du sang et des larmes :Mieux vaut d\u00e9penser plus d'argent pour une solution professionnelle que de se contenter d'un fournisseur de cloud int\u00e9gr\u00e9 au rabais !<\/strong>Le nom de l'entreprise est fort, mais la ligne transfrontali\u00e8re est sous-trait\u00e9e par un tiers. Certains grands fabricants, m\u00eame si le nom est fort, mais les lignes transfrontali\u00e8res sont externalis\u00e9es par des tiers, ce qui permet de r\u00e9soudre le probl\u00e8me des ordres de travail qui peuvent tra\u00eener 24 heures, les fleurs jaunes sont froides.<\/p>\n Commen\u00e7ons par un point qui va \u00e0 l'encontre du bon sens :La stabilit\u00e9 d'un CDN de haute d\u00e9fense ne repose pas sur des plafonds de bande passante, mais sur les capacit\u00e9s de programmation et la pr\u00e9cision du nettoyage.<\/strong>La raison en est que le protocole HTTP\/2 n'est pas reconnu. L'ann\u00e9e derni\u00e8re, une entreprise d'appareils \u00e9lectrom\u00e9nagers qui revendiquait une protection de 300G a subi des attaques de 30G CC directement \u00e0 sec - la raison en est en fait l'\u00e9chec de la reconnaissance du protocole HTTP\/2, les r\u00e8gles de nettoyage \u00e9tant bas\u00e9es sur la conception HTTP\/1.1.<\/p>\n Pourquoi je recommande CDN5 en particulier, il n'y a pas beaucoup de n\u0153uds, mais chacun d'entre eux est tr\u00e8s bien con\u00e7u. En particulier les n\u0153uds de Singapour et de Francfort, j'ai utilis\u00e9 curl pour tester le suivi de l'itin\u00e9raire, vers l'Asie du Sud-Est est sa propre ligne d\u00e9di\u00e9e, contrairement \u00e0 certains fournisseurs secr\u00e8tement m\u00e9lang\u00e9s avec la ligne publique de pairs. Le niveau de protection est plus impitoyable, 7 couches de protection CC peuvent \u00eatre pr\u00e9cises jusqu'au contr\u00f4le de la fr\u00e9quence des interfaces API individuelles, comme cette configuration de la protection de l'interface de paiement :<\/p>\n Mais la protection seule ne suffit pas, et la vitesse transfrontali\u00e8re est l'\u00e9l\u00e9ment vital des affaires. Ayant mesur\u00e9 les n\u0153uds japonais de CDN07, les donn\u00e9es relatives \u00e0 la latence sont tr\u00e8s illustratives :<\/p>\n Vous voyez le probl\u00e8me ? Diff\u00e9rentes villes d'un m\u00eame pays acc\u00e8dent au m\u00eame n\u0153ud, la latence peut \u00eatre pire que 30%.<\/strong>Il ne faut donc pas croire les donn\u00e9es de \u201clatence moyenne\u201d fournies par le fournisseur, vous devez utiliser vos propres serveurs pour le test r\u00e9el. Plus tard, je suis pass\u00e9 au n\u0153ud de Tokyo de 08Host, et je suis all\u00e9 directement sur le r\u00e9seau dorsal de l'IIJ, et la latence des trois endroits se situait dans les 65 ms - ils \u00e9taient silencieusement connect\u00e9s \u00e0 trois autres op\u00e9rateurs de peering, mais ils ne l'ont pas mentionn\u00e9 dans les documents promotionnels.<\/p>\n Lorsqu'il s'agit d'acc\u00e8s transfrontaliers, l'un des champs de mines cach\u00e9s est le temps de latence de la poign\u00e9e de main SSL. En Am\u00e9rique du Sud et en Europe de l'Est en particulier, la version de l'acc\u00e9l\u00e9rateur SSL du fournisseur d'acc\u00e8s local est ancienne, et il se peut que vous deviez faire deux sauts suppl\u00e9mentaires lorsque vous rencontrez TLS 1.3. Il est recommand\u00e9, lors de la configuration du CDN, d'activer le cryptage 0-RTT et ESNI pour garantir la s\u00e9curit\u00e9 et r\u00e9duire le temps de latence :<\/p>\n Une autre capacit\u00e9 essentielle d'un CDN de haute d\u00e9fense est le syst\u00e8me de rapport. Lorsque vous rencontrez une attaque, vous avez besoin de conna\u00eetre le type d'attaque, la r\u00e9gion source, l'URL cible, plut\u00f4t qu'une simple alarme \u201cle trafic d\u00e9passe le seuil\u201d.CDN5 conception du rapport est tr\u00e8s convivial, directement marqu\u00e9 \u201cPortugal Lisbonne segment IP contre \/cart page de l'attaque CC lente ! La conception du rapport de CDN5 est tr\u00e8s conviviale pour les ing\u00e9nieurs, directement marqu\u00e9 \u201dPortugal Lisbonne segment IP contre \/cart page de l'attaque lente CC !<\/p>\n En ce qui concerne la couverture des n\u0153uds, ne vous laissez pas abuser par la publicit\u00e9 de \u201cplus de 200 n\u0153uds\u201d. Apr\u00e8s avoir d\u00e9cortiqu\u00e9 et analys\u00e9 la liste des n\u0153uds d'un fournisseur, on s'aper\u00e7oit que la bordure du point d'acc\u00e8s public est comptabilis\u00e9e dans le nombre de n\u0153uds, ce qui signifie que le v\u00e9ritable fournisseur peut fournir une capacit\u00e9 de nettoyage compl\u00e8te de moins de 20 n\u0153uds au niveau mondial. La pratique fiable consiste \u00e0 se concentrer sur quelques domaines cl\u00e9s de couverture en profondeur :<\/p>\n Enfin, nous partageons un pi\u00e8ge de configuration. Beaucoup d'\u00e9quipes ach\u00e8tent un CDN de haute d\u00e9fense mais oublient d'ajuster la strat\u00e9gie de r\u00e9solution DNS, tout le trafic va vers l'enregistrement A par d\u00e9faut, une fois qu'un n\u0153ud est concentr\u00e9 sur l'attaque la paralysie directe. L'approche correcte est une r\u00e9solution intelligente avec isolation des failles :<\/p>\n Le syst\u00e8me GSLB d\u00e9velopp\u00e9 par 08Host permet de changer de n\u0153ud en fonction de la qualit\u00e9 du r\u00e9seau en temps r\u00e9el. Le test a d\u00e9lib\u00e9r\u00e9ment d\u00e9branch\u00e9 le c\u00e2ble du n\u0153ud de Singapour, les utilisateurs nord-am\u00e9ricains ont automatiquement bascul\u00e9 vers le n\u0153ud japonais en 43 secondes, ce qui est compl\u00e8tement insens\u00e9 du point de vue commercial.<\/p>\n Cela dit, comment choisir vraiment ? Donnez une conclusion \u00e0 la th\u00e9orie de la temp\u00eate :CDN07 est l'option la plus rentable pour les petites et moyennes entreprises, CDN5 est une solution personnalis\u00e9e pour les entreprises complexes, et 08Host est la meilleure option pour la recherche de la stabilit\u00e9 ultime.<\/strong>Je ne suis pas s\u00fbr que vous puissiez le faire. Bien s\u00fbr, le mieux est de suivre l'exemple de mon client qui vend des e-cigarettes - en se connectant \u00e0 deux CDN en m\u00eame temps, en utilisant l'\u00e9quilibrage de charge DNS pour faire de la double activit\u00e9, et en coupant le trafic vers la ligne de secours en quelques secondes lorsque l'un des CDN est satur\u00e9.<\/p>\n Enfin, je rappelle un d\u00e9tail : avant de signer le contrat, veillez \u00e0 ce que le vendeur vous fournisse une \u201ccarte topologique du r\u00e9seau de n\u0153uds\u201d et un \"rapport de test de la capacit\u00e9 de nettoyage\". J'ai vu le plus pitoyable d'entre eux utiliser la revente de Cloudflare Enterprise comme son propre n\u0153ud, apr\u00e8s avoir \u00e9t\u00e9 d\u00e9mantel\u00e9, mais aussi affirmer avec force qu'il s'agit d'une coop\u00e9ration strat\u00e9gique. L'or v\u00e9ritable n'a pas peur du feu, il ose vous laisser tester les fournisseurs sous pression, la probabilit\u00e9 n'est pas mauvaise.<\/p>\n (\u00c0 la demande du client, le nom de l'entreprise est cach\u00e9 dans les donn\u00e9es de test, mais les donn\u00e9es de retard et le code de configuration sont de v\u00e9ritables enregistrements de test. (Si vous avez rencontr\u00e9 des probl\u00e8mes similaires, n'h\u00e9sitez pas \u00e0 \u00e9changer des messages priv\u00e9s, j'ai toujours la liste noire de trois fournisseurs pour \u00e9viter les mines).<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, j'ai aid\u00e9 une \u00e9quipe de commerce \u00e9lectronique transfrontalier \u00e0 g\u00e9rer des affaires en ligne. Tous ont rencontr\u00e9 le m\u00eame probl\u00e8me : l'Asie du Sud-Est pendant la journ\u00e9e pour visiter la carte dans le PPT, le soir en Europe et aux \u00c9tats-Unis, les utilisateurs se plaignent follement de l'\u00e9chec du paiement. Une v\u00e9rification du journal, un bon gars, le trafic DDoS et les attaques CC avec l'horloge de travail comme ponctuelle. Dans les affaires transfrontali\u00e8res de nos jours, il n'y a pas de CDN fiable \u00e0 haute d\u00e9fense, c'est tout simplement rebondir dans le champ de mines. Mais ne pensez pas qu'il suffit d'acheter un CDN avec un label \u201chaute d\u00e9fense\u201d pour que tout aille bien - j'ai vu trop d'\u00e9quipes se faire avoir par des fournisseurs de services peu scrupuleux avec des \u201cn\u0153uds partag\u00e9s\u201d pour tromper, le pic de trafic directement ! J'ai vu trop d'\u00e9quipes se faire avoir par des fournisseurs de services peu scrupuleux avec des \"n\u0153uds partag\u00e9s\", et elles ont \u00e9t\u00e9 directement p\u00e9n\u00e9tr\u00e9es pendant la p\u00e9riode de pointe du trafic, et n'ont pas pu d\u00e9couvrir les d\u00e9tails de l'attaque. Le transfrontalier et la haute d\u00e9fense sont deux mots mis ensemble qui r\u00e9solvent essentiellement deux probl\u00e8mes : la vitesse devrait \u00eatre aussi rapide que l'acc\u00e8s local, la protection devrait \u00eatre aussi solide que le blindage d'un char d'assaut. Cependant, de nombreux fournisseurs de services se contentent de faire l'autruche pour accumuler de la bande passante et ne tiennent tout simplement pas compte de l'aspect transfrontalier de l'acc\u00e8s \u00e0 Internet.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1061","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1061","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1061"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1061\/revisions"}],"predecessor-version":[{"id":1064,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1061\/revisions\/1064"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1061"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1061"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1061"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1061"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}