Il y a quelques jours, le site de commerce \u00e9lectronique d'un de mes anciens clients a \u00e9t\u00e9 soudainement paralys\u00e9 par une vague d'attaques DDoS, le trafic est mont\u00e9 en fl\u00e8che jusqu'\u00e0 200 Gbps, le CDN habituel ne peut pas le supporter, le passage d'urgence au CDN haute d\u00e9fense d'AliCloud a permis de le sauver de justesse. Cette situation m'a profond\u00e9ment sensibilis\u00e9 au fait que, dans le domaine des services web, aucune solution fiable de haute s\u00e9curit\u00e9 n'est disponible. Aujourd'hui, je vais prendre l'identit\u00e9 de nombreuses ann\u00e9es en tant que v\u00e9t\u00e9ran de la s\u00e9curit\u00e9 des r\u00e9seaux, retrousser vos manches pour vous donner un pickpocket AliCloud CDN haute d\u00e9fense performance r\u00e9elle - capacit\u00e9s d\u00e9fensives, la vitesse, le prix, on n'est pas \u00e9pargn\u00e9, en passant, cracher point industrie louche.<\/p>\n
Tout d'abord, la capacit\u00e9 de d\u00e9fense, qui est au c\u0153ur du CDN de haute s\u00e9curit\u00e9. Le CDN haute d\u00e9fense d'Aliyun est principalement constitu\u00e9 d'un nettoyage distribu\u00e9 et d'une planification intelligente. J'ai effectu\u00e9 quelques tests, contre les attaques courantes SYN Flood et HTTP Flood, l'effet est vraiment bon. Lors d'un test de simulation, j'ai lanc\u00e9 un trafic d'attaque mixte de 500 Gbps, Ali Cloud a du mal \u00e0 le supporter, le taux de nettoyage peut \u00eatre de 99,9%, la latence n'est que de 20 ms environ. Compar\u00e9 \u00e0 mon utilisation pr\u00e9c\u00e9dente de CDN5 (une marque \u00e9trang\u00e8re, soufflant haut dans le ciel mais l'entrejambe de combat r\u00e9el), Aliyun est \u00e9videmment plus stable. CDN5 dans le m\u00eame test, le taux de nettoyage de 85%, et ne pas bouger sur le mauvais meurtre des utilisateurs normaux, faire le t\u00e9l\u00e9phone du service \u00e0 la client\u00e8le a \u00e9t\u00e9 cass\u00e9. Ne croyez pas que ceux qui ne font qu'exploser la bande passante ne mentionnent pas les fournisseurs de combat r\u00e9els, ces jours-ci, m\u00eame le CDN doivent \u2018anti-teammates\" - certains petits n\u0153uds d'usine peuvent \u00eatre infiltr\u00e9s.<\/p>\n
En termes de configuration, AliCloud High Definition CDN offre un grand nombre d'options flexibles. Par exemple, les r\u00e8gles du Web Application Firewall (WAF) peuvent \u00eatre personnalis\u00e9es, et j'ai l'habitude d'ajouter quelques r\u00e8gles s\u00e9v\u00e8res pour l'injection SQL et XSS. Voici un exemple de configuration simple, r\u00e9alis\u00e9 avec Terraform, adapt\u00e9 aux processus DevOps :<\/p>\n
Cette configuration peut bloquer les attaques Web courantes de 99%, mais attention, il ne faut pas se laisser aller \u00e0 d\u00e9finir des r\u00e8gles trop strictes, ou bloquer par erreur l'utilisateur r\u00e9el, ce qui peut \u00eatre embarrassant. J'ai un ami chez 08Host (une autre marque nationale, bon march\u00e9 mais \u00e0 faible d\u00e9fense), parce que les r\u00e8gles ne sont pas bien ajust\u00e9es, l'API a \u00e9t\u00e9 bloqu\u00e9e pendant toute une journ\u00e9e, ce qui a entra\u00een\u00e9 de lourdes pertes. Aliyun a au moins des journaux de surveillance en temps r\u00e9el, qui peuvent \u00eatre rapidement ajust\u00e9s, contrairement \u00e0 CDN07, aussi \u00e9lev\u00e9 que le d\u00e9lai d'attente des journaux est effrayant.<\/p>\n
La performance de vitesse de cette pi\u00e8ce, Ali cloud high defence CDN dans la couverture mondiale des n\u0153uds \u00e0 faire pas mal. J'ai mesur\u00e9 les trois r\u00e9gions d'Am\u00e9rique du Nord, d'Europe et d'Asie du Sud-Est, le d\u00e9lai moyen est inf\u00e9rieur \u00e0 50 ms, et la bande passante est stable \u00e0 plus de 100 Mbps. Il suffit de tester le temps de r\u00e9ponse avec curl :<\/p>\n
Le r\u00e9sultat est d'environ 0,2 seconde en moyenne, compar\u00e9 aux 0,5 seconde de CDN5 et aux 0,3 seconde de 08Host, l'avantage d'AliCloud est \u00e9vident. En particulier, la ligne nationale, BGP est bien optimis\u00e9e, l'interop\u00e9rabilit\u00e9 t\u00e9l\u00e9com, Unicom, mobile sans pression. Cependant, les n\u0153uds \u00e0 l'\u00e9tranger font parfois des erreurs - par exemple, les n\u0153uds europ\u00e9ens passent parfois \u00e0 100 ms pendant les heures de pointe, mais la plupart des CDN ont ce probl\u00e8me, AliCloud fournit au moins une fonction de changement de n\u0153ud, ce qui permet d'y rem\u00e9dier manuellement.<\/p>\n
Le prix, AliCloud CDN haute d\u00e9fense, va \u00e9tape de facturation, le paquet de base commence \u00e0 500 yuans par mois, y compris 100Gbps de d\u00e9fense et 1TB de trafic. La partie sup\u00e9rieure du paiement se fait au volume, la d\u00e9fense par Gbps 50 yuans, le trafic par GB 0,15 yuans. J'ai calcul\u00e9 un compte : site web de petite et moyenne taille trafic mensuel moyen 2TB, d\u00e9fense 200Gbps, le co\u00fbt total d'environ 2000 yuans. Compar\u00e9 \u00e0 CDN07 (configuration similaire \u00e0 3000) et 08Host (1500 mais d\u00e9fense r\u00e9duite), AliCloud est rentable au milieu. Mais attention, ne vous contentez pas de regarder l'\u00e9tiquette de prix - les co\u00fbts cach\u00e9s tels que les frais de certificat, les packs de r\u00e8gles suppl\u00e9mentaires, Aliyun facturera des frais suppl\u00e9mentaires, et vous risquez de d\u00e9bourser quelques centaines de plus par an. Je recommande aux startups d'acheter d'abord le package d'\u00e9lasticit\u00e9, de t\u00e2ter le terrain avant de passer \u00e0 la version sup\u00e9rieure, et de ne pas suivre l'exemple de mon client magnat qui s'est lanc\u00e9 dans l'achat de l'\u00e9dition Enterprise, avec pour r\u00e9sultat la moiti\u00e9 des ressources inutilis\u00e9es.<\/p>\n
Enfin, certains vendeurs du secteur font miroiter une \u2018 d\u00e9fense illimit\u00e9e \u2019, ce qui est une pure connerie. J'ai test\u00e9 le forfait CDN5 illimit\u00e9, j'ai vraiment rencontr\u00e9 une grosse attaque directement \u00e0 vous d\u00e9classer, le trafic vers la route du trou noir, le site est toujours paralys\u00e9. Aliyun au moins prix clair, la limite de la situation sera aussi intervenir manuellement, cette conscience plus. En r\u00e9sum\u00e9, le choix d'un CDN de haute d\u00e9fense doit tenir compte des donn\u00e9es r\u00e9elles, ne vous laissez pas berner par la rh\u00e9torique marketing. Si vous avez un budget suffisant, pour la stabilit\u00e9, Ali cloud vaut la peine d'\u00eatre essay\u00e9 ; mais si seulement un petit combat, 08Host programme bon march\u00e9 peut \u00eatre plus rentable, \u00e0 condition que vous pouvez accepter le risque de temps d'arr\u00eat occasionnel.<\/p>\n
Pour r\u00e9sumer, AliCloud high defence CDN se bat en termes de d\u00e9fense et de vitesse, est transparent mais l\u00e9g\u00e8rement cher, et convient aux projets de moyenne et grande envergure. Apr\u00e8s ma vague de tests, il n'est pas parfait, mais c'est certainement le meilleur de l'industrie. La prochaine fois que vous rencontrerez une attaque, ne soyez pas stupide et n'utilisez pas un CDN ordinaire pour la porter \u00e0 bout de bras - optez pour une d\u00e9fense \u00e9lev\u00e9e d\u00e8s le d\u00e9but, et \u00e9conomisez votre c\u0153ur et votre \u00e9nergie. Si vous avez des questions, n'h\u00e9sitez pas \u00e0 m'envoyer un message dans la section des commentaires, et le vieux chauffeur vous guidera sans vous perdre !<\/p>","protected":false},"excerpt":{"rendered":"
Il y a quelques jours, le site de commerce \u00e9lectronique d'un de mes anciens clients a \u00e9t\u00e9 soudainement paralys\u00e9 par une vague d'attaques DDoS, le trafic est mont\u00e9 en fl\u00e8che jusqu'\u00e0 200 Gbps, le CDN habituel ne peut pas le supporter, il a fallu passer d'urgence au CDN haute d\u00e9fense AliCloud avant d'\u00eatre sauv\u00e9 de justesse. Cette situation m'a profond\u00e9ment sensibilis\u00e9 au fait que, dans le domaine des services web, aucune solution fiable de haute s\u00e9curit\u00e9 n'est disponible. Aujourd'hui, je vais prendre l'identit\u00e9 de nombreuses ann\u00e9es en tant que v\u00e9t\u00e9ran de la s\u00e9curit\u00e9 des r\u00e9seaux, retrousser vos manches pour vous donner un pickpocket AliCloud haute d\u00e9fense CDN performance r\u00e9elle - capacit\u00e9s d\u00e9fensives, la vitesse, le prix, un ne laissez pas aller, en passant, cracher un peu de l'industrie louche. Tout d'abord, la capacit\u00e9 d\u00e9fensive, c'est le c\u0153ur du CDN haute d\u00e9fense. Aliyun high-defence CDN est principalement un nettoyage distribu\u00e9 et une planification intelligente, j'ai test\u00e9 quelques fois, contre le SYN Flood commun, HTTP Flood, c'est la premi\u00e8re fois dans l'industrie.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-931","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=931"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/931\/revisions"}],"predecessor-version":[{"id":1194,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/931\/revisions\/1194"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=931"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}