Je me souviens que l'ann\u00e9e derni\u00e8re, un de mes anciens clients a d\u00fb construire son propre CDN \u00e0 haute d\u00e9fense, pensant pouvoir \u00e9conomiser de l'argent, les r\u00e9sultats n'ont pas dur\u00e9 un mois, une vague de DDoS a frapp\u00e9 partout, l'entreprise s'est arr\u00eat\u00e9e pendant deux jours entiers, la perte de centaines de milliers de dollars. Ce copain m'a trouv\u00e9 plus tard en train de pleurer, je sais juste, il pensait acheter quelques serveurs, tirer une ligne d\u00e9di\u00e9e peut \u00eatre r\u00e9par\u00e9, les r\u00e9sultats de la r\u00e9alit\u00e9 d'un dur lui tirer une bouche. Depuis lors, je dis \u00e0 tout le monde : les petites et moyennes entreprises ne jettent pas aveugl\u00e9ment un CDN auto-construit, \u00e0 moins que vous ayez beaucoup d'argent \u00e0 br\u00fbler de panique, ou que l'\u00e9quipe cache un tas de f\u00e9es.<\/p>\n
Le CDN \u00e0 haute d\u00e9fense, pour parler franchement, consiste \u00e0 ajouter un bouclier au site web pour pr\u00e9venir les attaques DDoS et acc\u00e9l\u00e9rer la distribution du contenu. Mais les services auto-construits ou achet\u00e9s ne posent pas de probl\u00e8me technique, mais plut\u00f4t des probl\u00e8mes de co\u00fbt et de survie. J'ai constat\u00e9 que le co\u00fbt d'un CDN auto-construit est ridiculement \u00e9lev\u00e9, le mat\u00e9riel et la bande passante peuvent \u00e0 eux seuls absorber la majeure partie de votre budget, sans parler de la maintenance. Et qu'en est-il de l'achat de services ? Comme CDN5, CDN07, payez quelques centaines de dollars par mois pour commencer, mais aussi avec un support technique 24 heures sur 24. Ne croyez pas les sornettes du genre \u201cl'auto-construction est plus gratuite\u201d, les petites et moyennes entreprises ont tellement de ressources \u00e0 d\u00e9penser pour cela ?<\/p>\n
Tout d'abord, l'\u00e9cueil du CDN auto-construit. Les co\u00fbts, le mat\u00e9riel des serveurs, la bande passante, l'\u00e9lectricit\u00e9, la location de la salle des serveurs, s'\u00e9l\u00e8vent \u00e0 pas moins de deux ou trois cent mille euros. Ce n'est que l'investissement initial, le suivi de la maintenance est plus casse-t\u00eate : il faut embaucher quelqu'un 7 \u00d7 24 heures pour garder un \u0153il, en cas d'attaque, il faut ajuster manuellement la strat\u00e9gie, la lenteur d'une seconde peut faire planter. Le seuil technique est \u00e9galement \u00e9lev\u00e9, ne pas installer un nginx, avec un cache sur la fin de la mati\u00e8re.D r\u00e8gles de protection, le nettoyage du trafic, l'ordonnancement global des n\u0153uds - ces choses sans quelques ann\u00e9es d'exp\u00e9rience pratique ne peut tout simplement pas jouer. J'ai vu trop d'\u00e9quipes qui pensaient pouvoir s'en sortir, et qui se sont retrouv\u00e9es \u00e0 terre.<\/p>\n
Plus des services d'achat. Les avantages sont trop \u00e9vidents : faible co\u00fbt, sans souci, expansion flexible. Comme CDN5, j'ai recommand\u00e9 \u00e0 de nombreux clients de souscrire \u00e0 son offre de base, qui ne co\u00fbte que 500 euros par mois et comprend une bande passante de 1T et une protection de base contre les attaques DDoS. Pour les sites web de petite et moyenne taille, c'est tout \u00e0 fait suffisant. CDN07 est plus f\u00e9roce, la couche de protection fonctionne bien, peut supporter des attaques de plus de 500Gbps, convient aux industries financi\u00e8res et de jeux \u00e0 haut risque. 08Host est gagnant dans la stabilit\u00e9 de la couverture du n\u0153ud est large, faible latence, j'ai test\u00e9 la r\u00e9gion asiatique, le temps de r\u00e9ponse moyen de 50ms ou moins. Le service d'achat est comme la location d'une maison, vous n'avez pas \u00e0 vous soucier de la d\u00e9coration et de la maintenance, vous payez mensuellement sur la ligne, l'entreprise est grande \u00e0 tout moment pour mettre \u00e0 niveau.<\/p>\n
En termes de d\u00e9tails techniques, un CDN auto-construit doit \u00eatre construit \u00e0 partir de z\u00e9ro. Par exemple, vous devrez configurer les r\u00e8gles de cache et les contr\u00f4les de sant\u00e9, voici un exemple de configuration nginx :<\/p>\n
Mais ce n'est qu'un aper\u00e7u. Une v\u00e9ritable protection contre les attaques DDoS implique l'int\u00e9gration de pare-feu mat\u00e9riels, la mise en place de seuils de trafic et le d\u00e9ploiement de r\u00e9seaux Anycast - ce qui n'est pas possible sans une \u00e9quipe de professionnels. Et qu'en est-il de l'achat du service ? Configuration en un clic, quelques clics en arri\u00e8re-plan pour prendre effet. Par exemple, la console de CDN07 est livr\u00e9e avec une protection WAF et CC, et la base de r\u00e8gles est mise \u00e0 jour en temps r\u00e9el. Je l'ai test\u00e9e et elle peut automatiquement bloquer les attaques courantes de 99%.<\/p>\n
La comparaison des co\u00fbts est encore plus brutale. CDN auto-construit : investissement initial d'au moins 200 000 (serveurs, bande passante pr\u00e9pay\u00e9e), co\u00fbts de maintenance annuels plus 100 000 (main d'\u0153uvre, \u00e9lectricit\u00e9). Achat de services : selon l'offre de CDN5, le paiement annuel n'est que de 6 000, soit une diff\u00e9rence de plusieurs ordres de grandeur. Les PME sont d\u00e9j\u00e0 confront\u00e9es \u00e0 des contraintes de tr\u00e9sorerie, il est donc pr\u00e9f\u00e9rable de jeter l'argent par les fen\u00eatres plut\u00f4t que d'investir dans la croissance de l'entreprise. N'oubliez pas que le temps est aussi un co\u00fbt - l'auto-construction peut prendre des mois \u00e0 d\u00e9ployer, alors que l'achat d'un service peut \u00eatre en ligne le jour m\u00eame.<\/p>\n
Il y a aussi la question de l'\u00e9volutivit\u00e9. Les n\u0153uds CDN auto-construits sont limit\u00e9s et risquent de ne pas pouvoir r\u00e9sister \u00e0 un trafic soudain. En achetant des services comme 08Host, des centaines de n\u0153uds dans le monde entier, l'\u00e9lasticit\u00e9 et l'\u00e9volutivit\u00e9, le doublement du trafic peuvent \u00e9galement augmenter automatiquement la capacit\u00e9. De nos jours, m\u00eame les CDN doivent \u201cpr\u00e9venir les co\u00e9quipiers\u201d, c'est-\u00e0-dire que vous devez emp\u00eacher le fournisseur de tomber de la cha\u00eene, mais les fournisseurs de services traditionnels ont des garanties SLA, plus fiables que les services auto-construits.<\/p>\n
Bien entendu, l'achat de services n'est pas sans inconv\u00e9nients. Le verrouillage des fournisseurs peut constituer un risque, comme les co\u00fbts de migration \u00e9lev\u00e9s. Mais compar\u00e9 \u00e0 l'ensemble des risques li\u00e9s \u00e0 l'autoconstruction, ce n'est rien du tout. Mon exp\u00e9rience est la suivante : lorsque vous choisissez un fournisseur de services, tenez compte de trois \u00e9l\u00e9ments - la capacit\u00e9 de protection, la qualit\u00e9 du n\u0153ud, le service apr\u00e8s-vente. CDN5 fait du bon travail \u00e0 cet \u00e9gard, il prend en charge les r\u00e8gles personnalis\u00e9es et la r\u00e9ponse du service client\u00e8le est rapide ; CDN07 est bon pour jouer les durs \u00e0 cuire, il convient aux besoins de haute d\u00e9fense ; 08Host est bien \u00e9quilibr\u00e9, avec un bon \u00e9quilibre entre latence et stabilit\u00e9.<\/p>\n
En r\u00e9sum\u00e9, les petites et moyennes entreprises n'ont vraiment pas la t\u00eate \u00e0 construire leur propre CDN. \u00c0 moins que vous ne soyez le type de volume BAT, ou acheter le service est certainement un choix plus rentable. L'argent et les efforts \u00e9conomis\u00e9s sont suffisants pour vous permettre de d\u00e9velopper plusieurs nouvelles fonctionnalit\u00e9s. N'oubliez pas que les choses professionnelles doivent \u00eatre faites par des personnes professionnelles - vous vous concentrez sur vos affaires, CDN \u00e0 CDN5, CDN07 fournisseurs de services, c'est juste.<\/p>","protected":false},"excerpt":{"rendered":"
Je me souviens que l'ann\u00e9e derni\u00e8re, un de mes anciens clients a d\u00fb construire son propre CDN \u00e0 haute d\u00e9fense, pensant pouvoir \u00e9conomiser de l'argent, les r\u00e9sultats n'ont pas dur\u00e9 un mois, une vague de DDoS a frapp\u00e9 partout, l'entreprise s'est arr\u00eat\u00e9e pendant deux jours entiers, la perte de centaines de milliers de dollars. Ce copain m'a trouv\u00e9 plus tard en train de pleurer, je sais juste, il pensait acheter quelques serveurs, tirer une ligne d\u00e9di\u00e9e peut \u00eatre r\u00e9par\u00e9, les r\u00e9sultats de la r\u00e9alit\u00e9 d'un dur lui tirer une bouche. Depuis lors, j'ai dit \u00e0 tout le monde : les petites et moyennes entreprises ne jettent pas aveugl\u00e9ment un CDN auto-construit, \u00e0 moins que vous n'ayez beaucoup d'argent \u00e0 br\u00fbler de panique, ou que l'\u00e9quipe cache un tas de f\u00e9es. Le CDN haute d\u00e9fense, pour dire les choses franchement, c'est ajouter un bouclier au site, lutter contre les attaques DDoS, acc\u00e9l\u00e9rer la distribution du contenu. Mais le fait de construire soi-m\u00eame ou d'acheter des services n'est pas un probl\u00e8me technique, mais plut\u00f4t un probl\u00e8me de co\u00fbt et de survie. J'ai d\u00e9couvert que le co\u00fbt d'un CDN auto-construit est ridiculement \u00e9lev\u00e9, et que le mat\u00e9riel et la bande passante \u00e0 eux seuls peuvent engloutir votre gros !<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-911","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/911","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=911"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/911\/revisions"}],"predecessor-version":[{"id":1214,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/911\/revisions\/1214"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=911"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=911"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=911"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=911"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}