R\u00e9cemment, plusieurs amis engag\u00e9s dans la station vid\u00e9o avec moi pour cracher de l'eau am\u00e8re, a d\u00e9clar\u00e9 la vie DDoS frapp\u00e9 ne peut pas prendre soin d'eux-m\u00eames, m'a demand\u00e9 \u00e0 la fin comment choisir un CDN de haute d\u00e9fense. Cette bande de fr\u00e8res a appris des le\u00e7ons de sang et de larmes - certains fournisseurs inconnus bon march\u00e9, apr\u00e8s avoir \u00e9t\u00e9 touch\u00e9s par la perte de compensation pour les utilisateurs sont plus que l'argent \u00e9conomis\u00e9 ; certains poursuite aveugle des chiffres de la bande passante, les r\u00e9sultats de la strat\u00e9gie de mise en cache suce, les plaintes de retard plus que l'attaque.<\/p>\n
De nos jours, pour faire une station vid\u00e9o, un CDN de haute d\u00e9fense n'est pas \u201d\u00eatre ou ne pas \u00eatre\u201d, mais \u201dcomment choisir de vivre en bas\u201d. J'ai g\u00e9r\u00e9 la plate-forme vid\u00e9o avec un trafic quotidien moyen au niveau du PB, mais j'ai \u00e9galement aid\u00e9 l'\u00e9quipe de d\u00e9marrage \u00e0 partir de z\u00e9ro pour construire un syst\u00e8me de d\u00e9fense, et aujourd'hui nous allons parler de certains des grands ing\u00e9nieurs, mais je ne vous dirai pas quelle est l'exp\u00e9rience r\u00e9elle du combat.<\/p>\n
Ne vous laissez pas abuser par les chiffres de la bande passante, la capacit\u00e9 de d\u00e9fense est l'\u00e9l\u00e9ment vital.<\/strong><\/p>\n De nombreux fournisseurs aiment afficher sur leur page d'accueil une \u201dbande passante de classe T\u201d, et les nouveaux arrivants sont les plus susceptibles de tomber dans ce pi\u00e8ge. J'ai test\u00e9 et constat\u00e9 qu'un CDN pr\u00e9tendument dot\u00e9 d'une bande passante de 300T, dont la capacit\u00e9 r\u00e9elle de nettoyage est inf\u00e9rieure \u00e0 200G, ne pouvait \u00eatre p\u00e9n\u00e9tr\u00e9 que lorsque l'autre partie admettait que \u201dla bande passante est un pool de ressources partag\u00e9es\u201d. En cas d'attaques massives, ce n\u0153ud de bande passante \u00e0 fausse \u00e9tiquette s'effondre instantan\u00e9ment.<\/p>\n La station vid\u00e9o craint surtout les attaques de la couche d'application. L'ann\u00e9e derni\u00e8re, pour aider une plateforme \u00e0 effectuer des tests de pression, nous avons utilis\u00e9 une simulation d'attaque CC de 5000 poulets de chair, un CDN national (dont nous tairons le nom) \u00e0 7 couches de protection s'est m\u00eame appuy\u00e9 sur la chair humaine pour bloquer l'IP, l'ing\u00e9nieur a appel\u00e9 au milieu de la nuit pour nous supplier d'arr\u00eater. En revanche, l'analyse comportementale intelligente de CDN5 est vraiment fiable et peut distinguer les utilisateurs r\u00e9els des robots d'attaque en observant le mod\u00e8le comportemental.<\/p>\n L'ann\u00e9e derni\u00e8re, une plateforme de diffusion en direct bien connue a \u00e9t\u00e9 paralys\u00e9e par un trafic de 600 Gbps parce que le CDN qu'elle utilisait ne disposait que de n\u0153uds de nettoyage dans le nord, \u00e0 Shanghai et \u00e0 Guangzhou. Aujourd'hui, je donnerais la priorit\u00e9 \u00e0 des fournisseurs comme CDN07, qui dispose de plus de 130 centres de nettoyage d\u00e9ploy\u00e9s dans le monde entier, et le trafic d'attaque est dig\u00e9r\u00e9 par un ordonnancement localis\u00e9 au niveau des n\u0153uds p\u00e9riph\u00e9riques.<\/p>\n La strat\u00e9gie de mise en cache d\u00e9termine directement l'exp\u00e9rience de l'utilisateur et le co\u00fbt<\/strong><\/p>\n Le co\u00fbt du trafic de la station vid\u00e9o est la grosse t\u00eate, le taux d'atteinte du cache de chaque augmentation de 1%, peut \u00e9conomiser des dizaines de milliers ou m\u00eame des centaines de milliers de dollars par mois. Cependant, de nombreuses \u00e9quipes ne savent qu'ajuster le temps de cache, ce qui fait que les utilisateurs ne peuvent jamais voir la derni\u00e8re couverture vid\u00e9o.<\/p>\n Il s'agit d'un extrait de configuration qui a \u00e9t\u00e9 test\u00e9 pour fonctionner avec Nginx :<\/p>\n 08Host est particuli\u00e8rement performant dans ce domaine, il peut automatiquement mettre en cache de mani\u00e8re hi\u00e9rarchique en fonction de la chaleur de la vid\u00e9o - les vid\u00e9os chaudes sont mises en cache sur tous les n\u0153uds p\u00e9riph\u00e9riques, le contenu froid n'est mis en cache que dans le centre r\u00e9gional. Le test r\u00e9el a permis \u00e0 une plateforme \u00e9ducative d'\u00e9conomiser 37% de bande passante de retour \u00e0 la source.<\/p>\n La prise en charge du protocole n'est pas une liste de fonctionnalit\u00e9s, c'est la base de l'exp\u00e9rience de l'utilisateur.<\/strong><\/p>\n Le probl\u00e8me de lag de la visualisation mobile, 30% est d\u00fb au manque d'optimisation de la pile de protocole. Nous avons effectu\u00e9 un test comparatif : pour la m\u00eame vid\u00e9o 720p, la prise en charge de QUIC CDN5 par rapport au CDN traditionnel permet d'obtenir un temps de premier \u00e9cran plus rapide de 1,8 seconde, le nombre de tampons \u00e9tant r\u00e9duit de 60%.<\/p>\n Un jeu plus avanc\u00e9 est la commutation de protocole adaptative :<\/p>\n En ce qui concerne le cryptage DRM, ne croyez pas \u00e0 la \u201dsolution universelle\u201d du vendeur. Le DRM d'un grand CDN est incompatible avec iOS, ce qui emp\u00eache les utilisateurs de 30% de lire des contenus prot\u00e9g\u00e9s par le droit d'auteur. Je demande maintenant aux vendeurs de fournir des rapports de test sur les trois extr\u00e9mit\u00e9s (Web\/iOS\/Android).<\/p>\n R\u00e9sum\u00e9 : Choisir un CDN \u00e0 haute d\u00e9fense, c'est comme acheter une assurance<\/strong><\/p>\n Enfin, un mot d'offense : un CDN bon march\u00e9 \u00e0 haute s\u00e9curit\u00e9 est comme un pr\u00e9servatif gratuit, on pense g\u00e9n\u00e9ralement \u00e9conomiser de l'argent, mais en r\u00e9alit\u00e9 quelque chose s'est pass\u00e9 et on s'est rendu compte que le co\u00fbt \u00e9tait plus \u00e9lev\u00e9. Les utilisateurs ne se souviendront pas de l'argent \u00e9conomis\u00e9, mais seulement de la col\u00e8re qu'ils \u00e9prouveront en cas de d\u00e9calage.<\/p>\n (Avec des donn\u00e9es de test r\u00e9elles : un client utilisant CDN07, le temps d'arr\u00eat mensuel est pass\u00e9 de 37 minutes \u00e0 0, bien que le co\u00fbt soit de 15%, mais le taux de r\u00e9tention des utilisateurs a augment\u00e9 de 22%. Cette offre en vaut-elle la peine ? (Les personnes intelligentes peuvent calculer elles-m\u00eames le compte)<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, plusieurs amis engag\u00e9s dans la station vid\u00e9o avec moi pour cracher de l'eau am\u00e8re, a d\u00e9clar\u00e9 la vie DDoS frapp\u00e9 ne peut pas prendre soin d'eux-m\u00eames, m'a demand\u00e9 \u00e0 la fin comment choisir un CDN de haute d\u00e9fense. Cette bande de fr\u00e8res est une le\u00e7on de larmes - certains bon march\u00e9 avec des fournisseurs inconnus, apr\u00e8s avoir \u00e9t\u00e9 frapp\u00e9 par la perte de compensation pour les utilisateurs sont plus que l'argent \u00e9conomis\u00e9 ; certains poursuite aveugle des chiffres de la bande passante, les r\u00e9sultats de la strat\u00e9gie de mise en cache craint, les plaintes de lag que l'attaque est encore plus. De nos jours, pour faire de la vid\u00e9o, un CDN \u00e0 haute d\u00e9fense n'est pas un probl\u00e8me \u201dd'\u00eatre ou de ne pas \u00eatre\u201d, mais un probl\u00e8me \u201dde comment choisir de vivre en bas\u201d. J'ai g\u00e9r\u00e9 la plate-forme vid\u00e9o avec un trafic quotidien moyen au niveau du PB, mais j'ai \u00e9galement aid\u00e9 des \u00e9quipes de d\u00e9marrage \u00e0 partir de z\u00e9ro pour construire un syst\u00e8me de d\u00e9fense, et aujourd'hui j'ai dit que les ing\u00e9nieurs ne vous diront pas certains des grands fabricants de l'exp\u00e9rience du monde r\u00e9el. Ne vous laissez pas abuser par les chiffres de la bande passante, la capacit\u00e9 de d\u00e9fense est la vie.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-983","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/983","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=983"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/983\/revisions"}],"predecessor-version":[{"id":1142,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/983\/revisions\/1142"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=983"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=983"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=983"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=983"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}