Quelle est l'exp\u00e9rience v\u00e9cue lorsqu'un DDoS frappe le serveur la nuit pr\u00e9c\u00e9dant la mise en ligne du jeu ? Je me souviens encore de la sc\u00e8ne o\u00f9 le programme principal s'est bloqu\u00e9 et a fait tomber le clavier pendant la nuit de r\u00e9paration de l'\u00e9quipe. On s'attendait \u00e0 ce que 100 000 utilisateurs s'inscrivent le premier jour, mais l'attaque a atteint 300 Gbps et le serveur a \u00e9t\u00e9 directement paralys\u00e9 pendant 24 heures. Les joueurs n'ont pas pu entrer, les op\u00e9rateurs de canaux ont d\u00fb changer, l'\u00e9valuation de la boutique d'applications est tomb\u00e9e \u00e0 2 \u00e9toiles, et le patron a failli retirer le routeur de la salle des serveurs.<\/p>\n
Des le\u00e7ons de sang pour une v\u00e9rit\u00e9 : l'industrie du jeu sans CDN \u00e0 haute d\u00e9fense court \u00e0 sa perte. Mais le soi-disant \"jeu exclusif haute d\u00e9fense\" sur le march\u00e9 est trop d'eau, et certains vendeurs prennent m\u00eame le WebCDN ordinaire pour changer la configuration oseront vendre trois fois le prix. Aujourd'hui, j'ai test\u00e9 la combinaison de 17 fournisseurs de services, j'ai ouvert les miettes pour dire comment choisir.<\/p>\n
Lancez d'abord un jet d'eau froide :<\/strong>Ne croyez pas \u00e0 la \"d\u00e9fense de classe T\", \u00e0 la \"salle de ligne 9999\", ce genre de propagande fantaisiste. Lorsque vous \u00eates confront\u00e9 \u00e0 des inondations TCP et \u00e0 des attaques mixtes CC, les fournisseurs qui peuvent transporter 80% couperont tranquillement votre nom de domaine en mode nettoyage - le d\u00e9lai a grimp\u00e9 \u00e0 plus de 300 ms, les joueurs sont toujours coinc\u00e9s dans PPT. la cl\u00e9 est d'examiner ces trois dimensions : stabilit\u00e9 du d\u00e9lai, efficacit\u00e9 de la d\u00e9fense, compatibilit\u00e9 du protocole.<\/p>\n La latence est l'\u00e9l\u00e9ment vital du jeu<\/strong>Les MMORPG qui d\u00e9passent 150 ms seront r\u00e9primand\u00e9s par les joueurs, et les jeux de tir doivent \u00eatre maintenus \u00e0 80 ms ou moins. J'ai mesur\u00e9 les n\u0153uds nord-am\u00e9ricains de CDN5 : 90 ms pendant la journ\u00e9e, c'est assez beau, mais le pic de la nuit a grimp\u00e9 directement \u00e0 220 ms. J'ai d\u00e9couvert plus tard qu'ils traversaient la fronti\u00e8re pour se rendre \u00e0 la ligne de p\u00e9n\u00e9tration bon march\u00e9, et que l'embouteillage de l'heure de pointe du soir ressemblait \u00e0 la voie rapide de la f\u00eate du printemps.<\/p>\n Pour mesurer r\u00e9ellement la stabilit\u00e9 de la latence, il faudrait ex\u00e9cuter un script qui effectue des pings toutes les demi-heures pendant 72 heures d'affil\u00e9e. Voici la commande Linux que j'utilise :<\/p>\n La ligne BGP Asie-Pacifique de 08Host est actuellement la plus stable - la latence entre Hong Kong et Shenzhen a longtemps \u00e9t\u00e9 maintenue \u00e0 35 \u00b1 5 ms, parce qu'ils ont construit leur propre fibre optique transfrontali\u00e8re directe, contrairement \u00e0 certains trafiquants qui louent la liaison de l'op\u00e9rateur.<\/p>\n Les capacit\u00e9s d\u00e9fensives doivent \u00eatre vues en action, pas sur le papier.<\/strong>. Un fournisseur se vante d'une d\u00e9fense de 800Gbps, le r\u00e9sultat est que nous avons rencontr\u00e9 des attaques CC de 800Mbps sur les genoux. Nous avons d\u00e9couvert par la suite que leur \"valeur de d\u00e9fense\" consiste \u00e0 additionner toute la bande passante de la salle des serveurs pour obtenir ce chiffre, un seul n\u0153ud ne pouvant transporter qu'un maximum de 200G.<\/p>\n La v\u00e9ritable haute s\u00e9curit\u00e9 doit r\u00e9pondre \u00e0 trois points : 1. planification du trafic sur l'ensemble du r\u00e9seau Anycast, d\u00e9tournement des attaques vers le centre de nettoyage ; 2. 7 couches d'identification CC permettant de distinguer avec pr\u00e9cision les robots des vrais joueurs ; 3. bande passante redondante pour transporter le trafic en rafale. CDN07 dans ce travail acharn\u00e9 - la derni\u00e8re fois que je les ai vus transporter un SYN Flood de 1,2 Tbps, ils ont automatiquement d\u00e9clench\u00e9 une planification intelligente pour distribuer le trafic aux trois centres de nettoyage de Los Angeles, Francfort et Tokyo, le service de jeu lui-m\u00eame n'a re\u00e7u qu'un trafic normal. La derni\u00e8re fois que je les ai vus transporter un SYN Flood de 1,2 Tbps, ils ont automatiquement d\u00e9clench\u00e9 une planification intelligente pour distribuer le trafic aux trois centres de nettoyage de Los Angeles, Francfort et Tokyo, et le service de jeu lui-m\u00eame n'a re\u00e7u qu'un trafic normal.<\/p>\n Voici un exemple de configuration de leurs r\u00e8gles de protection (avec les informations sensibles d\u00e9sensibilis\u00e9es) :<\/p>\n La prise en charge du protocole a un impact direct sur l'exp\u00e9rience de l'utilisateur<\/strong>. De nombreux CDN prennent peu en charge le protocole UDP, mais les jeux MOBA et FPS s'appuient sur ce protocole pour transf\u00e9rer des donn\u00e9es en temps r\u00e9el. Le protocole WebSocket est encore plus pitoyable : certains fournisseurs ferment les longues connexions par d\u00e9faut pour \u00e9conomiser les ressources, ce qui oblige les joueurs \u00e0 se reconnecter fr\u00e9quemment.<\/p>\n Lorsque j'ai test\u00e9 un certain fournisseur l'ann\u00e9e derni\u00e8re, son optimisation TCP \u00e9tait un d\u00e9sastre :<\/p>\n Cette configuration provoquait une lente croissance de la fen\u00eatre TCP apr\u00e8s le r\u00e9tablissement du r\u00e9seau, et les joueurs restaient bloqu\u00e9s pendant plusieurs secondes apr\u00e8s la reconnexion. Plus tard, j'ai fait appel \u00e0 la ligne d'optimisation des jeux de CDN5, qui a modifi\u00e9 les param\u00e8tres du noyau :<\/p>\n La latence est r\u00e9duite directement \u00e0 40%, ce qui r\u00e9duit \u00e9galement l'impact de la gigue du r\u00e9seau mobile.<\/p>\n Passons maintenant aux choses s\u00e9rieuses : une comparaison r\u00e9elle entre trois fabricants :<\/strong><\/p>\n 08Host est fort en qualit\u00e9 de ligne, avec un r\u00e9seau de base auto-construit et un routage intelligent, le d\u00e9lai transfrontalier peut \u00eatre ramen\u00e9 \u00e0 la limite inf\u00e9rieure th\u00e9orique de la m\u00eame distance g\u00e9ographique. Cependant, la capacit\u00e9 d\u00e9fensive est moyenne, en cas d'attaque massive du trafic, il sera temporairement envoy\u00e9 au centre de nettoyage coop\u00e9ratif, et pendant la p\u00e9riode de commutation, il peut y avoir une perte de paquets de 3 \u00e0 5 secondes.<\/p>\n La force de d\u00e9fense de CDN07 est maximale, elle est dot\u00e9e d'une biblioth\u00e8que de renseignements sur les menaces capable d'identifier 90% ou plus d'empreintes d'outils d'attaque, la pr\u00e9cision de nettoyage est \u00e9lev\u00e9e, mais le prix est \u00e9lev\u00e9 30%. L'inconv\u00e9nient est que les n\u0153uds mondiaux ne sont pas aussi nombreux que les deux autres, la couverture de l'Am\u00e9rique du Sud et de l'Afrique est faible.<\/p>\n CDN5 a le meilleur rapport prix\/performance, prend en charge la pile compl\u00e8te WebSocket\/UDP\/HTTP3 et dispose de plus de 2 000 n\u0153uds de p\u00e9riph\u00e9rie. Cependant, certains des n\u0153uds sont lou\u00e9s et peuvent fluctuer pendant la p\u00e9riode de pointe du soir, il est donc recommand\u00e9 d'\u00e9viter les forfaits partag\u00e9s.<\/p>\n Enfin, une m\u00e9thode de choix violente est propos\u00e9e :<\/strong><\/p>\n Les petites et moyennes \u00e9quipes choisissent directement la ligne CDN5 BGP + protection de base, dans la limite de 3000 par mois, n'oubliez pas de leur demander d'ouvrir le mode d'acc\u00e9l\u00e9ration du jeu. Les projets \u00e0 grande \u00e9chelle avec le programme CDN07 Anycast, bien que co\u00fbteux mais sans souci, l'attaque \u00e0 500Gbps peut \u00e9galement s'allonger pour boire du th\u00e9. La recherche extr\u00eame de jeux comp\u00e9titifs \u00e0 retardement sur 08Host, mais doit faire un bon travail de protection de la couche d'affaires.<\/p>\n Demandez toujours un essai avant de signer un contrat ! Les fournisseurs l\u00e9gitimes proposent des essais gratuits de 3 \u00e0 7 jours. Concentrez-vous sur la mesure de trois \u00e9l\u00e9ments : le pic de ping du soir, le taux de gigue du n\u0153ud \u00e0 travers le pays et l'effet de blocage des attaques CC simul\u00e9es. Ne croyez pas les rapports de test fournis par les vendeurs - j'ai vu une certaine soci\u00e9t\u00e9 connecter le n\u0153ud de test exclusivement \u00e0 une ligne \u00e0 haute priorit\u00e9, et ce n'est pas du tout la m\u00eame chose apr\u00e8s l'achat r\u00e9el.<\/p>\n Aujourd'hui, m\u00eame les CDN doivent \"d\u00e9fendre leurs co\u00e9quipiers\", et les d\u00e9faillances de certains fournisseurs sont encore plus meurtri\u00e8res que les attaques. L'ann\u00e9e derni\u00e8re, une fuite d'air conditionn\u00e9 dans la salle des serveurs d'une grande usine a entra\u00een\u00e9 l'indisponibilit\u00e9 de l'ensemble du r\u00e9seau, et la soci\u00e9t\u00e9 de jeux vid\u00e9o s'est retrouv\u00e9e sans service. C'est pourquoi je demande maintenant un double fournisseur en attente - 08Host acc\u00e9l\u00e9ration principale, CDN07 vantant la protection, bien que le co\u00fbt augmente, mais n'a jamais renvers\u00e9 la voiture.<\/p>\n Apr\u00e8s tout, les joueurs ne jurent qu'\u00e0 cause du d\u00e9calage, ils ne se soucient pas de savoir si vous \u00eates attaqu\u00e9. Stabiliser la latence contre les attaques est la v\u00e9ritable capacit\u00e9 de survie d'une soci\u00e9t\u00e9 de jeux.<\/p>","protected":false},"excerpt":{"rendered":" Quelle est l'exp\u00e9rience v\u00e9cue lorsqu'un DDoS frappe le serveur la nuit pr\u00e9c\u00e9dant la mise en ligne du jeu ? Je me souviens encore de la sc\u00e8ne o\u00f9 le programme principal s'est bloqu\u00e9 et a fait tomber le clavier pendant la r\u00e9paration nocturne de l'\u00e9quipe - on s'attendait \u00e0 ce que 100 000 utilisateurs s'inscrivent le premier jour, mais l'attaque a atteint 300 Gbps, et le serveur a \u00e9t\u00e9 directement paralys\u00e9 pendant 24 heures. Les joueurs ne peuvent plus entrer, le canal de vente est de plus en plus sollicit\u00e9, l'\u00e9valuation de la boutique d'applications est tomb\u00e9e \u00e0 2 \u00e9toiles, et le patron a failli retirer le routeur de la salle des serveurs. La le\u00e7on du sang pour une v\u00e9rit\u00e9 : l'industrie du jeu n'a pas de CDN de haute d\u00e9fense et court tout nu. Mais le soi-disant \"jeu exclusif de haute d\u00e9fense\" sur le march\u00e9 est trop d'eau, et certains vendeurs prennent m\u00eame le WebCDN ordinaire pour changer la configuration oser vendre trois fois le prix. Aujourd'hui, j'ai test\u00e9 la combinaison de 17 fournisseurs de services, et je me suis demand\u00e9 comment choisir. Tout d'abord, versez de l'eau froide : ne croyez pas \u00e0 la \"d\u00e9fense de classe T\", \u00e0 la \"salle de 9999 lignes\", ce genre de propagande fantaisiste. Je ne suis pas s\u00fbr de pouvoir le faire, mais je vais pouvoir le faire.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-913","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=913"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/913\/revisions"}],"predecessor-version":[{"id":1212,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/913\/revisions\/1212"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=913"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}