R\u00e9cemment, il y a toujours des copains qui me demandent si le CDN haute d\u00e9fense de Cloudflare peut \u00eatre utilis\u00e9 en Chine ou non ? La vitesse est-elle vraiment aussi bonne qu'on le dit ? Pour \u00eatre honn\u00eate, j'ai commenc\u00e9 \u00e0 r\u00e9fl\u00e9chir \u00e0 ce probl\u00e8me il y a cinq ans, au milieu de la fosse, j'ai pay\u00e9 des frais de scolarit\u00e9, et m\u00eame \u00e0 cause du vent de pompage du n\u0153ud, j'ai presque \u00e9t\u00e9 pulv\u00e9ris\u00e9 dans le tamis par le client. Aujourd'hui, je vais faire une pause et parler de quelque chose de r\u00e9el, et ajouter quelques donn\u00e9es d'essai r\u00e9elles pour votre r\u00e9f\u00e9rence.<\/p>\n
Premi\u00e8re conclusion en forme de dumping : si vous \u00eates tous des utilisateurs dans le pays, que vous faites des affaires purement chinoises et que vous \u00eates extr\u00eamement sensible aux retards, je vous conseille deNe faites pas l'autruche, Cloudflare.<\/strong>La premi\u00e8re chose que j'aimerais faire est d'obtenir une bonne affaire sur le DDoS. Mais s'il s'agit d'une entreprise transfrontali\u00e8re, ou si vous avez besoin d'un DDoS jusqu'\u00e0 la fin des temps, il s'agit vraiment d'une option bon march\u00e9 et de grande envergure.<\/p>\n Pourquoi Cloudflare est-il facile \u00e0 utiliser en Chine ? La cause principale est la programmation des lignes, les n\u0153uds asiatiques de Cloudflare sont principalement concentr\u00e9s \u00e0 Tokyo, Singapour et Hong Kong, l'acc\u00e8s national se fait par un d\u00e9tour. J'ai mesur\u00e9 le mois dernier avec webmaster tools, les utilisateurs de t\u00e9l\u00e9communications courent vers le n\u0153ud de Tokyo en moyenne 180 ms, Unicom un peu mieux \u00e0 120 ms, mobile est encore plus scandaleux, occasionnellement peut \u00eatre assign\u00e9 \u00e0 Hong Kong connexion directe, mais les fluctuations de latence avec l'\u00e9lectrocardiogramme comme.<\/p>\n Les donn\u00e9es r\u00e9elles parlent d'elles-m\u00eames :<\/strong>J'ai pris le m\u00eame site statique sur Cloudflare et un \u201cCDN5\u201d domestique pour comparer. J'ai \u00e9crit un script en Python pour envoyer des requ\u00eates toutes les demi-heures pendant une semaine :<\/p>\n L'\u00e9cart est presque aussi grand que la chasse aux fugitifs interprovinciale. Ce qui est encore plus d\u00e9go\u00fbtant, c'est qu'\u00e0 l'heure de pointe du soir, la latence des n\u0153uds Cloudflare de Hong Kong peut grimper \u00e0 plus de 400 ms, et la page qui charge un CSS peut \u00eatre bloqu\u00e9e par trois barres de progression.<\/p>\n Les n\u0153uds libres de Cloudflare sont souvent \u00e9quilibr\u00e9s en termes de charge, de sorte que si vous \u00eates assign\u00e9 \u00e0 Los Angeles un jour, vous pouvez \u00eatre assign\u00e9 \u00e0 Francfort le lendemain. L'ann\u00e9e derni\u00e8re, j'ai utilis\u00e9 la commande Dig pour suivre les enregistrements de r\u00e9solution et, en l'espace d'une semaine, le m\u00eame nom de domaine a \u00e9t\u00e9 r\u00e9solu \u00e0 partir de 6 IP diff\u00e9rentes, appartenant \u00e0 l'Am\u00e9rique du Nord, \u00e0 l'Europe et \u00e0 l'Asie. Pour les utilisateurs nationaux, il s'agit d'ouvrir la bo\u00eete aveugle - les n\u0153uds du Japon peuvent \u00eatre tol\u00e9r\u00e9s, ceux des \u00c9tats-Unis et de l'Ouest directement dans la carte PPT.<\/p>\n Mais vous dites que Cloudflare n'est rien ? Ce n'est pas juste non plus.<\/strong>Son r\u00e9seau Anycast anti-DDoS est vraiment excellent. L'ann\u00e9e derni\u00e8re, j'ai eu un projet touch\u00e9 par une inondation UDP de 300 Gbps, et il a \u00e9t\u00e9 automatiquement att\u00e9nu\u00e9 en 10 minutes apr\u00e8s que je l'ai mis derri\u00e8re Cloudflare. Quel est l'int\u00e9r\u00eat de passer \u00e0 un fournisseur national ? Je ne peux pas me permettre de payer une redevance mensuelle \u00e0 cinq chiffres pour ce type de trafic. De plus, leur base de r\u00e8gles WAF est mise \u00e0 jour tr\u00e8s rapidement, et la vuln\u00e9rabilit\u00e9 zero-day repousse souvent les r\u00e8gles une demi-journ\u00e9e plus t\u00f4t que l'industrie.<\/p>\n Les n\u0153uds nationaux de Cloudflare sont exploit\u00e9s en coop\u00e9ration avec Baidu Cloud, mais les noms de domaine doivent \u00eatre d\u00e9pos\u00e9s pour y acc\u00e9der. Et le m\u00e9canisme de routage du trafic est tr\u00e8s myst\u00e9rieux : parfois, les utilisateurs nationaux sont envoy\u00e9s vers le n\u0153ud Baidu, et parfois, d'une mani\u00e8re ou d'une autre, ils sautent vers le n\u0153ud international. J'ai mesur\u00e9 le nom de domaine enregistr\u00e9, environ 70% demandes peuvent tomber dans le domestique, le reste de la m\u00eame d\u00e9rive vers l'\u00e9tranger.<\/p>\n Si vous devez m\u00e9langer des lignes nationales et \u00e9trang\u00e8res<\/strong>Si vous utilisez un serveur DNS, essayez d'utiliser une r\u00e9solution de ligne de partage DNS. Les utilisateurs nationaux devraient s'adresser \u00e0 des fournisseurs locaux tels que CDN5 ou CDN07, tandis que les utilisateurs \u00e9trangers devraient s'adresser \u00e0 Cloudflare, mais faites attention \u00e0 la coh\u00e9rence de la session - les utilisateurs peuvent perdre leur session en raison d'un changement de n\u0153ud lorsqu'ils traversent les fronti\u00e8res, ce qui a \u00e9t\u00e9 r\u00e9solu en utilisant Nginx pour rendre la session collante :<\/p>\n Parlons maintenant des alternatives nationales. En plus du c\u00e9l\u00e8bre Tencent Cloud Ali Cloud, en fait, comme \u201c08Host\u201d de tels vendeurs de niche au lieu de surprendre. Ils se sp\u00e9cialisent dans les lignes de d\u00e9fense \u00e9lev\u00e9es, les n\u0153uds BGP de Ningbo peuvent \u00eatre press\u00e9s \u00e0 moins de 30 ms, et le trafic est illimit\u00e9. Le prix, les m\u00eames sp\u00e9cifications de protection que les grands fabricants inf\u00e9rieurs 40% ou environ, mais l'inconv\u00e9nient est que le nombre de n\u0153uds est faible, les utilisateurs de la Chine du Sud peuvent avoir \u00e0 faire un d\u00e9tour \u00e0 Shanghai.<\/p>\n Enfin, j'exposerai une th\u00e9orie de la temp\u00eate :<\/strong>Aujourd'hui, choisir un CDN, c'est comme choisir un partenaire de mariage - il ne faut pas seulement regarder les ant\u00e9c\u00e9dents familiaux (fonctionnalit\u00e9), mais aussi le temp\u00e9rament (qualit\u00e9 de la ligne). cloudflare est une superstar internationale, mais il ne fonctionne pas en Chine, et les fournisseurs nationaux sont comme des chanteurs locaux, avec une pr\u00e9sence r\u00e9guli\u00e8re sur la sc\u00e8ne, mais muets \u00e0 l'\u00e9tranger. Mon conseil :<\/p>\n Au fait, ne croyez pas ces tutoriels sur \u201cl'optimisation en un clic de la vitesse domestique de Cloudflare\u201d. Changer d'h\u00e9bergeur et choisir ses propres IP ne fonctionne plus. De nos jours, il s'agit de r\u00e9seaux Anycast, et les n\u0153uds que vous choisissez manuellement peuvent \u00eatre remplac\u00e9s par la politique de routage en une demi-heure. J'ai test\u00e9 plus d'une douzaine de soi-disant \u201cIP optimis\u00e9es\u201d, et la validit\u00e9 moyenne est inf\u00e9rieure \u00e0 deux jours.<\/p>\n Il n'y a pas de solution miracle sur l'internet, et c'est particuli\u00e8rement vrai pour les CDN. La solution qui vous semble bonne aujourd'hui peut s'effondrer demain \u00e0 cause de l'approche unique de l'op\u00e9rateur. Plus d'essais, plus de pr\u00e9paration, plus d'immobilisme, telle est la philosophie de survie des anciens conducteurs.<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, il y a toujours des copains qui me demandent si le CDN haute d\u00e9fense de Cloudflare peut \u00eatre utilis\u00e9 en Chine ou non ? La vitesse est-elle vraiment aussi bonne qu'on le dit ? Pour \u00eatre honn\u00eate, j'ai commenc\u00e9 \u00e0 r\u00e9fl\u00e9chir \u00e0 ce probl\u00e8me il y a cinq ans, au milieu de la fosse, j'ai pay\u00e9 des frais de scolarit\u00e9, et m\u00eame \u00e0 cause du vent de pompage du n\u0153ud, j'ai presque \u00e9t\u00e9 pulv\u00e9ris\u00e9 dans le tamis par le client. Aujourd'hui, je vais me s\u00e9parer et parler de quelques probl\u00e8mes r\u00e9els, et en passant, je vais vous donner quelques donn\u00e9es r\u00e9elles \u00e0 titre de r\u00e9f\u00e9rence. Premi\u00e8re conclusion : si vous \u00eates un utilisateur domestique, purement chinois, et extr\u00eamement sensible aux retards, je vous conseille de ne jamais vous acharner sur Cloudflare. Mais s'il s'agit d'une entreprise transfrontali\u00e8re, ou si vous avez besoin de transporter des DDoS jusqu'au bout du monde, c'est en effet une option peu co\u00fbteuse. Pourquoi Cloudflare est-il facile \u00e0 utiliser en Chine ? La cause principale est la programmation des lignes.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-928","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=928"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/928\/revisions"}],"predecessor-version":[{"id":1197,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/928\/revisions\/1197"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=928"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}