Il y a quelques jours, un ami m'a demand\u00e9 si son site \u00e9tait toujours victime de DDoS et s'il \u00e9tait possible d'utiliser un VPN pour le bloquer, j'\u00e9tais heureux - ces deux choses n'ont rien \u00e0 voir, d'accord ? CDN haute d\u00e9fense et acc\u00e9l\u00e9ration VPN, le nom des deux avec \u201coptimisation du r\u00e9seau\u201d, mais l'utilisation r\u00e9elle de la diff\u00e9rence est loin, un garde du corps comme porter un gilet pare-balles, l'autre est comme porter un masque d'espions, vous dites peuvent \u00eatre interchangeables ?<\/p>\n
J'ai travaill\u00e9 dans ce domaine pendant plus de dix ans, j'ai configur\u00e9 \u00e0 la main moins de mille n\u0153uds CDN, VPN, sans parler de l'ann\u00e9e pr\u00e9c\u00e9dente pour aider les entreprises \u00e0 mettre en place des solutions de t\u00e9l\u00e9travail. Pour vous dire la v\u00e9rit\u00e9, ne croyez pas que ces mots fant\u00f4mes de marketing \u201cune cl\u00e9 pour acc\u00e9l\u00e9rer peut aussi emp\u00eacher le piratage\u201d, cette ann\u00e9e, m\u00eame les poireaux sont coup\u00e9s du mod\u00e8le. Aujourd'hui, je vais ouvrir la porte pour expliquer clairement la diff\u00e9rence entre les deux en fin de compte et, au passage, partager mon exp\u00e9rience sur le terrain, afin que vous n'ayez pas \u00e0 payer \u00e0 nouveau la taxe sur le quotient intellectuel.<\/p>\n
Tout d'abord, parlons du CDN haute d\u00e9fense. Il s'agit essentiellement d'un r\u00e9seau de distribution de contenu, auquel on a ajout\u00e9 le pr\u00e9fixe \u201chaute d\u00e9fense\u201d, ce qui signifie qu'il peut non seulement acc\u00e9l\u00e9rer l'acc\u00e8s \u00e0 un site, mais aussi se sp\u00e9cialiser dans l'ex\u00e9cution d'une vari\u00e9t\u00e9 d'attaques de r\u00e9seau. Par exemple, en cas d'attaques DDoS ou CC, un CDN ordinaire peut \u00eatre paralys\u00e9, mais un CDN \u00e0 haute d\u00e9fense derri\u00e8re les n\u0153uds distribu\u00e9s et le centre de nettoyage, le trafic passant par le premier tamis, les requ\u00eates malveillantes sont directement \u00e9limin\u00e9es. L'ann\u00e9e derni\u00e8re, j'ai aid\u00e9 une station de commerce \u00e9lectronique \u00e0 migrer vers CDN5, leurs n\u0153uds de couverture globale, particuli\u00e8rement f\u00e9roce dans la r\u00e9gion asiatique, mesur\u00e9 pour transporter 2Tbps SYN Flood attaque, l'entreprise a gel\u00e9 sans temps d'arr\u00eat. Configuration du temps pour pr\u00eater attention \u00e0 la politique de cache, comme cette cha\u00eene de code pour d\u00e9finir les r\u00e8gles de cache :<\/p>\n
Vous voyez ? Au fond, ce syst\u00e8me donne la priorit\u00e9 \u00e0 la s\u00e9curit\u00e9, et l'acc\u00e9l\u00e9ration n'est qu'un sous-produit. Il r\u00e9plique le contenu de votre site web sur plusieurs n\u0153uds \u00e0 travers le monde, et lorsque les utilisateurs y acc\u00e8dent, ils prennent les donn\u00e9es du n\u0153ud le plus proche, ce qui r\u00e9duit le temps de latence, tandis que le trafic d'attaque est dispers\u00e9 et dig\u00e9r\u00e9 par les n\u0153uds, et n'affecte pas directement le serveur source. Mais quel est l'inconv\u00e9nient ? Le co\u00fbt est \u00e9lev\u00e9 ! Et la configuration est complexe, sans un peu d'exp\u00e9rience il est facile de sortir de la mite de l'incoh\u00e9rence du cache.<\/p>\n
Le VPN se concentre sur la confidentialit\u00e9 et le cryptage, en \u00e9tablissant un tunnel crypt\u00e9 entre votre appareil et le serveur cible, avec toutes les donn\u00e9es \u00e9troitement envelopp\u00e9es pour emp\u00eacher l'espionnage interm\u00e9diaire ou le ralentissement du fournisseur d'acc\u00e8s \u00e0 Internet. Par exemple, si vous regardez des vid\u00e9os 4K \u00e0 travers le mur, ou si vous acc\u00e9dez \u00e0 distance \u00e0 l'intranet de votre entreprise, un VPN peut vous aider \u00e0 contourner les restrictions g\u00e9ographiques ou la surveillance du r\u00e9seau. J'ai test\u00e9 le service VPN de CDN07, son optimisation de ligne est bonne, la latence peut \u00eatre r\u00e9duite \u00e0 moins de 50 ms, mais ne comptez pas sur l'aspect s\u00e9curit\u00e9 - il emp\u00eache les fuites de vie priv\u00e9e, pas les attaques DDoS. Par exemple, si vous utilisez un VPN pour acc\u00e9l\u00e9rer un jeu, les donn\u00e9es sont crypt\u00e9es, mais si le serveur est touch\u00e9 par Syn Flood, le fournisseur de VPN ne portera m\u00eame pas le fardeau pour vous car il n'a pas la capacit\u00e9 de le nettoyer.<\/p>\n
Voici un malentendu classique : certaines personnes pensent que les attaquants utilisant le cryptage VPN ne peuvent pas trouver l'IP r\u00e9elle, oh, c'est na\u00eff. Les DDoS avanc\u00e9s peuvent toujours \u00eatre trac\u00e9s gr\u00e2ce aux caract\u00e9ristiques du trafic, j'ai rencontr\u00e9 un cas l'ann\u00e9e derni\u00e8re, le client a utilis\u00e9 un VPN pour cacher l'IP du serveur, le r\u00e9sultat est que l'attaquant \u00e0 travers le d\u00e9tournement BGP directement \u00e0 travers le tunnel, la station source est toujours en cours d'ex\u00e9cution nue. Le VPN se concentre donc sur la \u201cdissimulation de l'identit\u00e9\u201d, et non sur le \u201crenforcement de la d\u00e9fense\u201d. La configuration d'un VPN est g\u00e9n\u00e9ralement beaucoup plus simple, comme les param\u00e8tres du client pour OpenVPN :<\/p>\n
L'avantage d'un VPN est qu'il est bon march\u00e9 et flexible, et qu'il peut \u00eatre utilis\u00e9 par des utilisateurs individuels pour quelques dizaines de dollars par mois, mais des besoins au niveau de l'entreprise ? \u00c0 moins que vous ne souhaitiez uniquement prot\u00e9ger les donn\u00e9es de vos bureaux distants, ne vous attendez pas \u00e0 ce qu'il remplace un CDN haute d\u00e9fense.<\/p>\n
En ce qui concerne les diff\u00e9rences d'utilisation, les CDN \u00e0 haute d\u00e9fense sont adapt\u00e9s aux services publics tels que les sites web, les API et les plateformes de streaming en direct, et ces choses invitent intrins\u00e8quement \u00e0 se battre. Je me souviens que 08Host proposait un package de haute d\u00e9fense lorsqu'il \u00e9tait actif, et le rapport prix\/performance \u00e9tait correct, mais le nombre de n\u0153uds \u00e9tait faible, et l'Am\u00e9rique du Nord \u00e9tait occasionnellement pomp\u00e9e. Le VPN est plus adapt\u00e9 aux individus ou aux petites \u00e9quipes qui ont besoin de sc\u00e9narios de confidentialit\u00e9, par exemple pour \u00e9viter la censure gouvernementale ou la strat\u00e9gie du r\u00e9seau de l'entreprise. Mais ne les m\u00e9langez pas - avez-vous d\u00e9j\u00e0 vu un masque bloquant les balles ?<\/p>\n
D\u00e9tails techniques, le CDN haute d\u00e9fense s'appuie sur le r\u00e9seau Anycast et les protocoles BGP pour diriger le trafic vers le centre de nettoyage, tandis que le VPN s'appuie sur des protocoles de cryptage tels que IPsec ou WireGuard. Comparaison des donn\u00e9es : la latence de nettoyage du CDN5 a augment\u00e9 en moyenne de 5 ms, mais le taux de perte de paquets est presque nul ; les VPN tels que le CDN07 augmentent la latence de cryptage de 10 ms, mais peuvent \u00e9viter l'ISP. Ainsi, la cl\u00e9 \u00e0 choisir d\u00e9pend de la sc\u00e8ne : choisir le CDN pour la s\u00e9curit\u00e9, choisir le VPN pour la vie priv\u00e9e.<\/p>\n
Enfin, certains fournisseurs s'efforcent aujourd'hui, pour vendre des produits, de pr\u00e9senter le VPN comme un \u201cacc\u00e9l\u00e9rateur de s\u00e9curit\u00e9\u201d, dans le seul but de tromper l'homme blanc. J'ai vu la publicit\u00e9 la plus scandaleuse qui dit \u201cVPN anti-DDoS\u201d, mais le r\u00e9sultat est que le client l'a achet\u00e9 et a \u00e9t\u00e9 battu \u00e0 mort. Si l'on veut vraiment tenir compte de la situation, il faut d\u00e9penser beaucoup d'argent - par exemple un CDN \u00e0 haute d\u00e9fense pour prot\u00e9ger la station source, puis un ensemble de VPN pour le canal de gestion interne, mais le co\u00fbt est directement doubl\u00e9.<\/p>\n
En bref, il y a un marteau dans la main et il ne faut pas regarder ce que sont les clous. L'acc\u00e9l\u00e9ration du CDN et du VPN \u00e0 haute d\u00e9fense, un garde \u00e0 l'ext\u00e9rieur, un cach\u00e9 \u00e0 l'int\u00e9rieur, avec le bon effort pour \u00e9conomiser de l'\u00e9nergie, avec le mauvais, c'est la sc\u00e8ne du d\u00e9sastre. Plus de tests et d'essais, comme une p\u00e9riode d'essai gratuite \u00e0 jeter, que d'\u00e9couter le num\u00e9ro de marketing cent fois plus fort. Les v\u00e9t\u00e9rans de l'industrie le savent : il n'y a pas de panac\u00e9e, seule la conception doit correspondre aux besoins.<\/p>","protected":false},"excerpt":{"rendered":"
Il y a quelques jours, un ami m'a demand\u00e9 si son site \u00e9tait toujours victime de DDoS et s'il \u00e9tait possible d'utiliser un VPN pour le bloquer, j'\u00e9tais heureux - ces deux choses n'ont rien \u00e0 voir, d'accord ? CDN haute d\u00e9fense et acc\u00e9l\u00e9ration VPN, le nom des deux avec \u201coptimisation du r\u00e9seau\u201d, mais l'utilisation r\u00e9elle de la diff\u00e9rence est loin, un garde du corps comme porter un gilet pare-balles, l'autre est comme porter un masque d'espions, vous dites peuvent \u00eatre interchangeables ? Je travaille dans ce secteur depuis plus de dix ans, j'ai configur\u00e9 \u00e0 la main des n\u0153uds CDN de moins de mille, des VPN, sans parler de l'ann\u00e9e pr\u00e9c\u00e9dente pour aider les entreprises \u00e0 mettre en place des solutions de t\u00e9l\u00e9travail, et j'ai mis le pied sur la fosse. Pour vous dire la v\u00e9rit\u00e9, ne croyez pas que ces mots fant\u00f4mes de marketing \u201cune cl\u00e9 pour acc\u00e9l\u00e9rer peut \u00e9galement emp\u00eacher le piratage\u201d, cette ann\u00e9e, m\u00eame les poireaux sont coup\u00e9s du mod\u00e8le. Aujourd'hui, je vais ouvrir le frottement pour faire comprendre que la diff\u00e9rence entre les deux \u00e0 la fin, et en passant, partager une certaine exp\u00e9rience dans le domaine, vous n'\u00e9couterez pas la fin de la main sur la sagesse !<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-943","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/943","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=943"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/943\/revisions"}],"predecessor-version":[{"id":1182,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/943\/revisions\/1182"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=943"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=943"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=943"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=943"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}