R\u00e9cemment, j'ai aid\u00e9 l'entreprise d'un ami \u00e0 choisir un CDN \u00e0 haute d\u00e9fense, et j'ai \u00e9t\u00e9 choqu\u00e9 par les offres nationales et \u00e9trang\u00e8res - la m\u00eame d\u00e9fense 100G, le prix des paquets \u00e9trangers est directement doubl\u00e9 et aussi avec un coin. Le patron a tap\u00e9 du poing sur la table : \u201cDe nos jours, m\u00eame le trafic devrait \u00eatre divis\u00e9 en fonction de la nationalit\u00e9 ?\u201d<\/p>\n
Ce n'est vraiment pas discriminatoire, en fait. J'ai d\u00e9mantel\u00e9 le contrat d'offre de sept fournisseurs de services (y compris CDN5, CDN07 et 08Host, ces vieux briscards), et j'ai constat\u00e9 que le co\u00fbt \u00e9lev\u00e9 de la d\u00e9fense \u00e0 l'\u00e9tranger \u00e9tait justifi\u00e9. Je d\u00e9verse d'abord des donn\u00e9es de test r\u00e9elles : une r\u00e9gion centrale de 100G de d\u00e9fense +2TB de trafic package, CDN5 offre moins de 4,000 par mois ; la m\u00eame configuration dans les n\u0153uds am\u00e9ricains, 08Host prix direct 9,000 8, mais note \u00e9galement \u201cne comprend pas l'optimisation des lignes en Asie de l'Est\u201d.<\/p>\n
Le co\u00fbt de la bande passante est le trou noir des prix. Le co\u00fbt de la bande passante BGP nationale par G peut atteindre 200-300 yuans, vers l'Europe et les \u00c9tats-Unis, il grimpe directement \u00e0 plus de 600 yuans. En particulier la bande passante anti-DDoS - le trafic d'attaque \u00e0 l'\u00e9tranger ne bouge pas de quelques centaines de G pour commencer, l'op\u00e9rateur doit mettre de c\u00f4t\u00e9 une bande passante redondante pour faire face aux urgences, ces co\u00fbts silencieux sont enti\u00e8rement amortis dans l'offre. Une fois, j'ai test\u00e9 le n\u0153ud de CDN07 \u00e0 Tokyo, \u00e0 3 heures du matin, un afflux soudain de 270G UDP, leur centre de nettoyage pour changer de route en quelques secondes, derri\u00e8re la br\u00fblure est la bande passante redondante de l'argent r\u00e9el.<\/p>\n
La complexit\u00e9 du syst\u00e8me de d\u00e9fense est le patron cach\u00e9, alors que la plupart des d\u00e9fenses nationales de haut niveau sont cibl\u00e9es sur les attaques SYN Flood, CC et autres attaques r\u00e9guli\u00e8res, les attaques \u00e0 l'\u00e9tranger peuvent \u00eatre film\u00e9es comme un film de pirate : de la r\u00e9flexion TCP \u00e0 l'attaque lente HTTPS, et m\u00eame \u00e0 l'explosion cibl\u00e9e pour WebSocket. L'ann\u00e9e derni\u00e8re, nous avons aid\u00e9 nos clients du commerce \u00e9lectronique \u00e0 faire face \u00e0 une vague de \u201cBotnet Carnival\u201d - une attaque mixte lanc\u00e9e simultan\u00e9ment par des broilers de 134 pays du monde entier, et le cluster de haute s\u00e9curit\u00e9 d'outre-mer a \u00e9t\u00e9 en mesure d'y faire face gr\u00e2ce \u00e0 une analyse comportementale en temps r\u00e9el, mais le co\u00fbt de la recherche et du d\u00e9veloppement de ce type de syst\u00e8me de nettoyage intelligent s'est finalement refl\u00e9t\u00e9 dans la citation \u201cBotnet Carnival\u201d. Le co\u00fbt de d\u00e9veloppement de ce type de syst\u00e8me de nettoyage intelligent est finalement refl\u00e9t\u00e9 dans la section \"Advanced Threat Mitigation\" du devis.<\/p>\n
Les co\u00fbts de mise en conformit\u00e9 sont ignor\u00e9s par de nombreuses personnes. Les n\u0153uds allemands de 08Host sont plus chers que les 40% de Malaisie parce qu'ils ont engag\u00e9 une \u00e9quipe d'avocats locaux pour traiter les documents de conformit\u00e9. Ces co\u00fbts cach\u00e9s ne sont m\u00eame pas pris en compte en Chine.<\/p>\n
A titre d'exemple, regardez les diff\u00e9rences de configuration :<\/p>\n
Ne vous contentez pas de quelques lignes de code suppl\u00e9mentaires, dans les coulisses se trouve tout un ensemble de moteurs d'analyse comportementale de l'IA qui br\u00fble de l'argent. La plupart des attaques nationales inf\u00e9rieures \u00e0 100G peuvent \u00eatre trait\u00e9es avec une base de r\u00e8gles de base, la mod\u00e9lisation dynamique \u00e0 l'\u00e9tranger sans apprentissage automatique ne peut pas jouer - les gangs de pirates utilisent maintenant l'apprentissage profond pour g\u00e9n\u00e9rer du trafic d'attaque.<\/p>\n
L'optimisation des lignes est l'assassin des prix. Les n\u0153uds outre-mer purs ne sont pas chers, mais d\u00e8s que l'on demande un \u201cacc\u00e8s acc\u00e9l\u00e9r\u00e9 pour les utilisateurs chinois\u201d, le prix s'envole imm\u00e9diatement. Le prix d'une ligne d\u00e9di\u00e9e directement connect\u00e9e \u00e0 la Chine et aux \u00c9tats-Unis est trois fois sup\u00e9rieur \u00e0 celui d'une ligne internationale ordinaire, sans parler du luxe de CN2 GIA.Les lignes optimis\u00e9es de CDN07 en Chine et aux \u00c9tats-Unis sont explicitement factur\u00e9es \u00e0 $3 800 par Gbps et par mois, alors qu'une ligne internationale ordinaire ne co\u00fbte que $1 200.Beaucoup de clients commencent \u00e0 bon march\u00e9 en choisissant une ligne ordinaire, puis leurs utilisateurs nationaux leur disent qu'ils sont \u201ccoinc\u00e9s dans le PPT\u201d. \"Apr\u00e8s la mise \u00e0 niveau, il faut d\u00e9penser plus d'argent.<\/p>\n
Ne croyez pas au \u201cprix global\u201d. Certains fournisseurs se vantent d'offrir le m\u00eame prix pour les n\u0153uds mondiaux ; j'ai utilis\u00e9 l'outil de test une fois, puis j'ai r\u00e9v\u00e9l\u00e9 que le trafic du n\u0153ud de New York vers Singapour avait fait chuter la latence de 180 ms \u00e0 380 ms ; le service client\u00e8le a ensuite admis que \u201cle prix pr\u00e9f\u00e9rentiel est limit\u00e9 au trafic de la zone locale\u201d. Si vous voulez vraiment faire des affaires \u00e0 l'\u00e9chelle mondiale, vous devez toujours acheter honn\u00eatement un d\u00e9ploiement multilocal :<\/p>\n
Conseil pratique : Si les utilisateurs sont tous sur le territoire, fermez les yeux et choisissez la haute d\u00e9fense nationale. Si vous voulez vraiment aller en mer, l'Asie du Sud-Est pr\u00e9f\u00e8re le n\u0153ud de Singapour (08Host Southeast Asia cleaning center with the highest cost performance), l'Europe et les \u00c9tats-Unis font des affaires avec CDN5 New York + Francfort double node group BGP broadcasting, n'achetez pas le \u201cUnited States West single node\u201d ---. La salle des serveurs de Los Angeles est utilis\u00e9e quotidiennement par l'\u00e9quipe DDoS comme terrain d'essai.<\/p>\n
Enfin, \u00e9clatez une bulle : certains vendeurs se vantent d'avoir une \u201ccapacit\u00e9 de d\u00e9fense illimit\u00e9e\u201d, alors que le test r\u00e9el porte sur plus de 500G de voies directes nulles. Si vous voulez vraiment avoir un gros trafic d'attaque, trouvez directement Cloudflare Enterprise Edition ou Akamai pour parler de solutions personnalis\u00e9es, certes ch\u00e8res, mais qui au moins ne jettent pas la cagnotte. N'oubliez pas de sp\u00e9cifier dans le contrat \u201cremboursement int\u00e9gral en cas d'\u00e9chec du nettoyage\u201d ; je me suis d\u00e9j\u00e0 appuy\u00e9 sur cette clause d'un fournisseur pour r\u00e9cup\u00e9rer trois mois de d\u00e9penses.<\/p>\n
Derri\u00e8re la guerre des prix, il y a de l'herbe \u00e0 chat. Un fournisseur a d\u00e9clar\u00e9 que le prix mensuel d'une d\u00e9fense de 100G \u00e0 l'\u00e9tranger \u00e9tait de 2999 f\u00e9es, et n'a achet\u00e9 que la \u201cvaleur th\u00e9orique de la d\u00e9fense\u201d - la situation r\u00e9elle est plus de 80G directement \u00e0 la source, la source de l'IP est expos\u00e9e au moment o\u00f9 le serveur est directement lessiv\u00e9. Je demande maintenant aux vendeurs de fournir une API de journal de d\u00e9fense en temps r\u00e9el, avec une plate-forme de surveillance auto-construite par rapport \u00e0 la v\u00e9rification du graphique de trafic MRTG :<\/p>\n
En fin de compte, les CDN de haute d\u00e9fense ach\u00e8tent un sentiment de s\u00e9curit\u00e9. L'environnement de s\u00e9curit\u00e9 national ressemble \u00e0 un jeu de piste ordinaire, tandis qu'\u00e0 l'\u00e9tranger, il s'agit d'un v\u00e9ritable combat dans la jungle. La diff\u00e9rence de prix refl\u00e8te la diff\u00e9rence de co\u00fbt r\u00e9elle - apr\u00e8s tout, la perte d'un trafic de 500G \u00e0 l'\u00e9tranger est suffisante pour acheter trois ann\u00e9es de services de haute d\u00e9fense. Nous vous sugg\u00e9rons d'\u00e9tablir le budget directement en fonction de \u201cl'offre nationale \u00d7 2,5\u201d r\u00e9serv\u00e9e au quota pour l'\u00e9tranger, l'argent restant permettant d'acheter quelques bo\u00eetes de Red Bull pour l'\u00e9quipe charg\u00e9e de l'exploitation et de la maintenance en cas d'urgence.<\/p>","protected":false},"excerpt":{"rendered":"
R\u00e9cemment, j'ai aid\u00e9 l'entreprise d'un ami \u00e0 choisir un CDN \u00e0 haute d\u00e9fense, et j'ai \u00e9t\u00e9 choqu\u00e9 par les offres nationales et \u00e9trang\u00e8res - la m\u00eame d\u00e9fense 100G, le prix des paquets \u00e9trangers est directement doubl\u00e9 et aussi avec un coin. Le patron a tap\u00e9 du poing sur la table : \u201cDe nos jours, m\u00eame le trafic devrait \u00eatre divis\u00e9 en fonction de la nationalit\u00e9 ?\u201d En fait, il ne s'agit pas de discrimination. J'ai d\u00e9mantel\u00e9 le contrat d'offre de sept fournisseurs de services (y compris CDN5, CDN07 et 08Host, ces vieux briscards), et j'ai constat\u00e9 que le co\u00fbt \u00e9lev\u00e9 de la d\u00e9fense \u00e0 l'\u00e9tranger \u00e9tait justifi\u00e9. D'abord d\u00e9verser une donn\u00e9e mesur\u00e9e : une r\u00e9gion centrale de 100G de d\u00e9fense +2TB paquet de trafic, CDN5 offre moins de 4,000 par mois ; la m\u00eame configuration dans les n\u0153uds am\u00e9ricains, 08Host prix direct 9,000 8, mais aussi noter \u201cne comprend pas la ligne d'optimisation de l'Asie de l'Est\u201d. Le co\u00fbt de la bande passante est le trou noir des prix. Le co\u00fbt de la bande passante BGP nationale par G peut \u00eatre ramen\u00e9 \u00e0 200-300 yuans, tandis que le co\u00fbt de la bande passante vers l'Europe et les \u00c9tats-Unis grimpe en fl\u00e8che !<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-932","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/932","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=932"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/932\/revisions"}],"predecessor-version":[{"id":1193,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/932\/revisions\/1193"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=932"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=932"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=932"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=932"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}