R\u00e9cemment, alors que j'aidais des clients \u00e0 faire des affaires en ligne, j'ai de nouveau \u00e9t\u00e9 confront\u00e9 \u00e0 un DDoS. L'autre partie a d\u00e9vers\u00e9 une vague de 300G de trafic, l'entreprise s'est soudainement retrouv\u00e9e coinc\u00e9e dans le PPT - de nos jours, faire de l'Internet s'il n'y a pas de CDN de haute d\u00e9fense fiable, tout simplement comme dans la course nue.<\/p>\n
Mais \u00eates-vous en train de dire que les CDN de haute d\u00e9fense doivent \u00eatre tr\u00e8s chers ? Ce n'est vraiment pas le cas. J'ai test\u00e9 plus d'une douzaine de fournisseurs de services dans mon pays et \u00e0 l'\u00e9tranger, et j'ai constat\u00e9 que certains fournisseurs sont des \u201cd\u00e9fenseurs feutr\u00e9s\u201d, le prix des pro-personnes mais le noyau dur de la technologie, tandis que d'autres sont des \u201cd\u00e9mons du marketing\u201d, l'offre est \u00e9lev\u00e9e mais l'effet r\u00e9el est de tirer sur l'entrejambe. Aujourd'hui, je vais vous faire part de ma propre exp\u00e9rience, en vous demandant quel CDN \u00e0 haute d\u00e9fense est vraiment un choix rentable.<\/p>\n
D'abord, verser de l'eau froide : l'eau de l'industrie du CDN de haute d\u00e9fense est tr\u00e8s profonde<\/strong>La premi\u00e8re chose \u00e0 faire est de s'en d\u00e9barrasser. Certains vendeurs parlent de \u201cd\u00e9fense illimit\u00e9e\u201d, alors qu'en r\u00e9alit\u00e9 vous \u00eates directement renvoy\u00e9 \u00e0 la source ; il existe \u00e9galement des n\u0153uds de nettoyage plac\u00e9s \u00e0 l'ext\u00e9rieur du pays, dont la latence est si \u00e9lev\u00e9e que vous pouvez faire cuire des nouilles instantan\u00e9es. Ne croyez pas aux solutions \u201cuniverselles\u201d, aucune ne peut couvrir tous les sc\u00e9narios.<\/p>\n Pour choisir un CDN de haute qualit\u00e9, il faut tenir compte de trois indicateurs essentiels : la capacit\u00e9 de nettoyage, la vitesse de r\u00e9ponse et la transparence des prix.<\/strong>. La capacit\u00e9 de nettoyage d\u00e9termine s'il peut supporter la charge, la r\u00e9activit\u00e9 affecte l'exp\u00e9rience de l'utilisateur, et la transparence des prix permet de savoir si vous serez r\u00e9veill\u00e9 au milieu de la nuit par une facture. Ci-dessous, j'ai s\u00e9lectionn\u00e9 quelques tests r\u00e9els pour \u00e9valuer les performances exceptionnelles de l'appareil.<\/p>\n CDN5 : Un joueur qui porte le combat, adapt\u00e9 \u00e0 l'entreprise qui est souvent \u201cax\u00e9e sur les soins\u201d.<\/strong><\/p>\n Si vous faites des affaires \u00e0 haut risque comme les jeux et la finance, CDN5 est la premi\u00e8re solution que je recommande. Ils utilisent le r\u00e9seau Anycast global + la strat\u00e9gie de nettoyage proche de la source, j'ai test\u00e9 dans 400G de trafic SYN Flood peut encore maintenir 95% demande de r\u00e9ponse normale.<\/p>\n Ce qui me satisfait le plus, c'est la granularit\u00e9 de la d\u00e9fense CC. D'autres fournisseurs peuvent se contenter de proposer un curseur de seuil, CDN5 prend en charge la personnalisation multidimensionnelle des r\u00e8gles :<\/p>\n En termes de prix, ils utilisent le mod\u00e8le \u201cgarantie + facturation flexible\u201d. Le tarif mensuel garanti de 500 RMB comprend 200G de d\u00e9fense de base, et la partie exc\u00e9dentaire est factur\u00e9e en fonction du volume (0,2 RMB\/GB). J'ai compar\u00e9 les m\u00eames fournisseurs de sp\u00e9cifications de d\u00e9fense, CDN5 peut \u00eatre moins cher 30% ou \u00e0 peu pr\u00e8s.<\/p>\n Remarque : leurs n\u0153uds couvrent principalement l'Asie et l'Am\u00e9rique du Nord, les utilisateurs d'Am\u00e9rique du Sud peuvent avoir des temps de latence \u00e9lev\u00e9s.<\/strong>. Toutefois, si vos utilisateurs sont concentr\u00e9s en Chine, la latence des lignes BGP dans le Guangdong et le Zhejiang peut \u00eatre r\u00e9duite \u00e0 30 ms.<\/p>\n CDN07 : Le roi de la rentabilit\u00e9 pour les petits et moyens projets<\/strong><\/p>\n Beaucoup de startups me demandent \u201cque choisir quand on a un budget limit\u00e9\u201d, et je recommande g\u00e9n\u00e9ralement CDN07, dont les principaux avantages sont les suivants\u201cPas de garanties + facturation journali\u00e8re\u201d<\/strong>Utilisez autant que vous le pouvez. J'ai eu un client avec un projet de commerce \u00e9lectronique qui n'avait que quelques dizaines de Go de trafic par jour lorsqu'il a \u00e9t\u00e9 mis en service, et cela ne lui a co\u00fbt\u00e9 qu'un peu plus de 200 dollars par mois.<\/p>\n Ne vous fiez pas au prix bas, la d\u00e9fense ne r\u00e9tr\u00e9cit pas. J'ai fait des tests :<\/p>\n Mais attention ! La version gratuite n'inclut pas la protection CC, vous devez acheter la version payante. Il existe une option \u201cSmart Acceleration\u201d dans l'arri\u00e8re-plan de configuration qui est activ\u00e9e par d\u00e9faut.Ne cochez pas cette case.<\/strong>- Il compresse vos ressources statiques, ce qui entra\u00eene parfois des erreurs de pr\u00e9sentation des pages.<\/p>\n La configuration suivante est recommand\u00e9e (test\u00e9e et stable) :<\/p>\n 08Host : Options cach\u00e9es pour l'enregistrement des entreprises nationales<\/strong><\/p>\n Si votre entreprise doit \u00eatre class\u00e9e et que vous voulez une capacit\u00e9 de d\u00e9fense de niveau international, 08Host est un choix de compromis. Leur maison et un nuage majeur partag\u00e9 de nettoyage cluster, mais le prix est seulement 60% de l'autre c\u00f4t\u00e9.<\/p>\n Ce que j'appr\u00e9cie le plus, c'est leur syst\u00e8me de reporting : les rapports d'attaque sont pr\u00e9cis \u00e0 la seconde pr\u00e8s, et vous pouvez t\u00e9l\u00e9charger les journaux bruts pour effectuer des analyses autonomes. C'est tr\u00e8s pratique pour les projets financiers qui doivent r\u00e9aliser des audits de s\u00e9curit\u00e9.<\/p>\n Donn\u00e9es mesur\u00e9es :<\/p>\n En ce qui concerne le prix, l'offre de base de 999 RMB\/mois comprend un trafic de 2T et une d\u00e9fense de 500G, et est factur\u00e9e \u00e0 0,15 RMB\/GB apr\u00e8s d\u00e9passement. Il convient aux projets de taille moyenne dont le trafic mensuel est compris entre 1 et 5 To.<\/p>\n Guide pour \u00e9viter les pi\u00e8ges : ces r\u00e8gles \u00e0 conna\u00eetre absolument<\/strong><\/p>\n 1. \u201cLa \u201dd\u00e9fense infinie\" est un jeu de mots.<\/strong>Si vous avez vraiment rencontr\u00e9 un trafic tr\u00e8s \u00e9lev\u00e9, la premi\u00e8re r\u00e9action du vendeur est de mettre votre IP sur une route nulle (route vide), plut\u00f4t que d'avoir du mal \u00e0 la transporter. Veillez \u00e0 inscrire le plafond de nettoyage dans le contrat !<\/p>\n 2. Les tests ne peuvent pas se limiter au ping<\/strong>Le syst\u00e8me de gestion de l'information est le suivant : j'ai simul\u00e9 des sc\u00e9narios r\u00e9els \u00e0 l'aide des commandes suivantes :<\/p>\n 3. Pi\u00e8ge \u00e0 latence pour les n\u0153uds d'outre-mer<\/strong>Certains fournisseurs ont un \u201cn\u0153ud am\u00e9ricain\u201d qui transite en r\u00e9alit\u00e9 par l'Afrique, de sorte que vous pouvez utiliser la commande traceroute pour conna\u00eetre le chemin r\u00e9el.<\/p>\n En conclusion : il n'y a pas de solution parfaite, mais seulement le choix le plus appropri\u00e9.<\/strong><\/p>\n Apr\u00e8s tant d'ann\u00e9es d'essais en conditions r\u00e9elles, voici ma conclusion :<\/p>\n Enfin, pour dire la v\u00e9rit\u00e9 : le CDN de haute d\u00e9fense n'est qu'une partie de l'ensemble du syst\u00e8me de s\u00e9curit\u00e9. Si l'on veut vraiment \u00eatre tranquille, il faut aussi utiliser le WAF, la couche commerciale de contr\u00f4le des vents, l'architecture redondante uniquement. Apr\u00e8s tout, de nos jours, m\u00eame le CDN doit \u201cpr\u00e9venir les co\u00e9quipiers\u201d - certains fournisseurs du n\u0153ud ont secr\u00e8tement inject\u00e9 des scripts, ce qui n'est pas rare.<\/p>\n (P.S. : Les donn\u00e9es de test ci-dessus sont bas\u00e9es sur l'environnement de mars 2024, la performance sp\u00e9cifique peut \u00eatre ajust\u00e9e en raison de changements dans la strat\u00e9gie du fabricant. Il est recommand\u00e9 de demander un test gratuit avant l'achat officiel et d'effectuer un test avec un trafic r\u00e9el pendant 7 jours avant de prendre une d\u00e9cision).<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, alors que j'aidais des clients \u00e0 faire des affaires en ligne, j'ai de nouveau \u00e9t\u00e9 confront\u00e9 \u00e0 un DDoS. L'autre partie a d\u00e9vers\u00e9 une vague de 300G de trafic, l'entreprise s'est soudainement retrouv\u00e9e en PPT - de nos jours, sur Internet, s'il n'y a pas de CDN haute d\u00e9fense fiable, c'est comme courir \u00e0 poil. Mais vous dites que le CDN de haute d\u00e9fense doit \u00eatre tr\u00e8s \u00e9lev\u00e9 ? Ce n'est pas du tout le cas. J'ai test\u00e9 plus d'une douzaine de fournisseurs de services dans mon pays et \u00e0 l'\u00e9tranger, et j'ai constat\u00e9 que certains fournisseurs sont des \u201cd\u00e9fenseurs feutr\u00e9s\u201d, le prix des pro-people mais le noyau dur technique, tandis que certains sont des \u201cd\u00e9mons du marketing\u201d, l'offre est \u00e9lev\u00e9e mais l'effet r\u00e9el est de tirer sur l'entrejambe. Aujourd'hui, je vais vous faire part de ma propre exp\u00e9rience et vous indiquer quel CDN \u00e0 haute d\u00e9fense est vraiment un choix rentable. Tout d'abord, verser de l'eau froide : l'eau de l'industrie du CDN \u00e0 haute d\u00e9fense est tr\u00e8s profonde. Certains vendeurs jouent la carte de la \u201cd\u00e9fense illimit\u00e9e\u201d, mais ils vous renvoient directement \u00e0 la source ; il y a aussi des n\u0153uds de nettoyage !<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-950","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/950","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=950"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/950\/revisions"}],"predecessor-version":[{"id":1175,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/950\/revisions\/1175"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=950"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=950"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}