R\u00e9cemment, il y a toujours des gens dans le groupe qui ont demand\u00e9, il n'y a pas de CDN de haute d\u00e9fense peut \u00eatre libre d'essayer ? De nos jours, personne ne veut d\u00e9penser de l'argent pour acheter un \u201cvase\u201d de d\u00e9coration, en particulier pour la s\u00e9curit\u00e9 des r\u00e9seaux, et ne pas faire d'essai ne permet tout simplement pas de savoir si l'on peut s'y fier.<\/p>\n
J'ai \u00e9t\u00e9 dans cette ligne d'escalade et de roulement moins de sept ou huit ans, a vu trop de gens aveugl\u00e9ment croire la propagande du vendeur, les r\u00e9sultats d'une ligne a \u00e9t\u00e9 DDoS directement \u00e0 travers, pleurer trop tard. Mon conseil tient donc en une phrase :Essayez avant d'acheter, et ne vous souciez pas du temps d'essai.<\/strong>\u3002<\/p>\n Mais la question se pose de savoir quel CDN de haute d\u00e9fense est vraiment pr\u00eat \u00e0 vous laisser faire le test du whoring ? Certains parlent de gratuit\u00e9, mais les routes cach\u00e9es : soit le n\u0153ud est path\u00e9tique, soit il limite le flux au maximum, et m\u00eame il vous fait entrer en douce dans la \u201cversion castr\u00e9e\u201d de la protection. Aujourd'hui, je vais combiner l'exp\u00e9rience des tests r\u00e9els, pickpocket 5 vraiment soutenir l'exp\u00e9rience gratuite du fournisseur de services, en passant, vous apprendre comment \u00e9viter ces fosses.<\/p>\n L'eau froide d'abord : essai gratuit \u2260 prostitution illimit\u00e9e<\/strong>Je ne suis pas s\u00fbr de pouvoir le faire. Mais toute d\u00e9fense s\u00e9rieuse de haut niveau a un co\u00fbt. Serveurs, bande passante, mat\u00e9riel de protection, de quoi ne pas br\u00fbler de l'argent ? Donc si vous rencontrez l'affirmation \u201cgratuit permanent\u201d, je vous conseille de faire un d\u00e9tour direct - soit le gadget de racolage des clients, soit la capacit\u00e9 de protection est \u00e0 peu pr\u00e8s la m\u00eame que celle de la machette de papier.<\/p>\n La valeur r\u00e9elle de l'essai est de vous permettre de v\u00e9rifier dans un environnement r\u00e9el : quelle est l'efficacit\u00e9 de l'acc\u00e9l\u00e9ration ? L'attaque CC peut-elle \u00eatre men\u00e9e \u00e0 bien ? En voici quelques uns que j'ai personnellement test\u00e9s ou que j'ai fait tester par une \u00e9quipe de vrais retours d'exp\u00e9rience, les avantages et les inconv\u00e9nients seront clairs, jamais ambigus.<\/p>\n Premi\u00e8rement : CDN5 - convivial pour les d\u00e9butants et suffisamment souple pour les strat\u00e9gies de protection<\/strong><\/p>\n L'essai gratuit de CDN5 est consid\u00e9r\u00e9 comme l'un des plus consciencieux du secteur. Directement apr\u00e8s l'inscription, un essai de 7 jours est envoy\u00e9, comprenant 5 To de trafic et une protection DDoS de base (jusqu'\u00e0 20 Gbps). Bien que la protection maximale ne soit pas de premier ordre, elle est tout \u00e0 fait suffisante pour les sites de petite et moyenne taille.<\/p>\n Je l'ai test\u00e9 et j'ai trouv\u00e9 que leur protection contre les CC \u00e9tait un peu difficile \u00e0 mettre en place. Les r\u00e8gles par d\u00e9faut peuvent bloquer la plupart des requ\u00eates ind\u00e9sirables, et la prise en charge des seuils de fr\u00e9quence personnalis\u00e9s. Par exemple, vous pouvez d\u00e9finir une seule demande IP plus de 50 fois par seconde directement en faisant appara\u00eetre le code de v\u00e9rification, ce point est tr\u00e8s pratique pour emp\u00eacher les crawlers et les attaques CC.<\/p>\n Exemple de configuration (d\u00e9finition des r\u00e8gles du backend) :<\/p>\n L'inconv\u00e9nient est que les n\u0153uds d'outre-mer se d\u00e9r\u00e8glent parfois, mais les vitesses d'acc\u00e8s nationales sont stables. Cela vaut la peine d'essayer si vos principaux utilisateurs sont nationaux.<\/p>\n Deuxi\u00e8mement : CDN07 - exclusif pour les techniciens, des API pour jouer avec<\/strong><\/p>\n L'offre gratuite de CDN07 est plus cach\u00e9e et n\u00e9cessite une demande d'ordre de travail (dites simplement que vous voulez tester l'effet de haute d\u00e9fense). Ils offrent 14 jours d'essai, un trafic illimit\u00e9 mais un nombre limit\u00e9 de QPS (requ\u00eates par seconde), la valeur par d\u00e9faut est de 3000QPS, ce qui est suffisant pour simuler une vague de test de stress.<\/p>\n Le point fort est la parfaite prise en charge de l'API. Toutes les configurations peuvent \u00eatre ajust\u00e9es par l'interm\u00e9diaire de l'interface, ce qui convient \u00e0 l'exploitation et \u00e0 la maintenance automatis\u00e9es. Par exemple, la commutation dynamique des modes de protection \u00e0 l'aide de scripts : le mode \"surveillance\" est normalement activ\u00e9, les attaques sont d\u00e9tect\u00e9es et passent automatiquement en mode \"strict\".<\/p>\n J'ai \u00e9crit un exemple de script simple (Python + leur API) :<\/p>\n Note : Son interface de fond est un peu anti-humaine, mais le document est \u00e9crit de mani\u00e8re extr\u00eamement fine. Convient aux \u00e9quipes techniques \u00e0 lancer, prudence blanche.<\/p>\n Troisi\u00e8mement : 08Host - Partie outre-mer exclusive, n\u0153uds mondiaux facultatifs<\/strong><\/p>\n 08Host se concentre sur l'acc\u00e9l\u00e9ration \u00e0 l'\u00e9tranger, essai gratuit pendant 30 jours (n\u00e9cessite l'enregistrement de la bo\u00eete aux lettres de l'entreprise). La valeur de protection pour donner g\u00e9n\u00e9reux - 100Gbps + protection DDoS, mais aussi avec la fonction WAF. J'ai pris la station de test pour brosser une vague d'attaques simul\u00e9es, l'inondation TCP et l'inondation HTTP fondamentalement tous bloqu\u00e9s.<\/p>\n La couverture des n\u0153uds est tr\u00e8s large, Europe et \u00c9tats-Unis, Asie du Sud-Est, Moyen-Orient, mais la latence d'acc\u00e8s au niveau national est l\u00e9g\u00e8rement \u00e9lev\u00e9e (200 ms +). Convient aux entreprises d'outre-mer ou aux projets avec des groupes d'utilisateurs dans des pays \u00e9trangers.<\/p>\n Il y a un avantage cach\u00e9 : les certificats personnalis\u00e9s et les protocoles HTTP\/3 sont pris en charge pendant la p\u00e9riode d'essai. R\u00e9f\u00e9rence du segment de configuration :<\/p>\n Un seul reproche : la r\u00e9ponse du service client\u00e8le est lente et parfois m\u00e9diocre. Mais la documentation technique est compl\u00e8te et l'exp\u00e9rience est bonne si vous pouvez la g\u00e9rer vous-m\u00eame.<\/p>\n Maison 4 : SharkTech - le roi de la r\u00e9sistance, pour les malchanceux qui sont pris pour cible<\/strong><\/p>\n Si vous avez d\u00e9j\u00e0 peur d'\u00eatre touch\u00e9, l'essai gratuit de SharkTech vaut la peine d'\u00eatre demand\u00e9. Leur objectif principal est la \u201cprotection illimit\u00e9e\u201d, et lors de tests r\u00e9els, ils ont surv\u00e9cu \u00e0 des attaques mixtes de plus de 500G (UDP+ICMP+HTTP Flood).<\/p>\n P\u00e9riode d'essai de 14 jours, vous devez fournir le nom de domaine et le type d'entreprise (qui seront examin\u00e9s manuellement). La strat\u00e9gie de protection est agressive \u00e0 perverse - le trafic d'attaque suspect\u00e9 est directement nul, les faux positifs peuvent \u00eatre un peu \u00e9lev\u00e9s, mais vraiment - il vaut mieux tuer que laisser partir.<\/p>\n Conseil pratique : mettez d'abord vos adresses IP principales sur liste blanche, puis activez le mode strict. Sinon, vous risquez de vous exclure trop facilement ......<\/p>\n Mod\u00e9r\u00e9 en termes de vitesse, mais de premier ordre en termes de stabilit\u00e9. Convient aux secteurs \u00e0 haut risque tels que la finance et les jeux.<\/p>\n Cinqui\u00e8mement : ShieldNode - niche mais pr\u00e9cis, la protection CC est unique !<\/strong><\/p>\n Ce dernier est un peu plus cool, mais la protection CC est vraiment tr\u00e8s bien. Essai gratuit 10 jours, trafic illimit\u00e9 mais limit\u00e9 \u00e0 10 domaines.<\/p>\n Le syst\u00e8me de v\u00e9rification homme-machine est le plus puissant : il prend en charge les d\u00e9fis JS, la v\u00e9rification des cookies et m\u00eame les CAPTCHA coulissants. Lorsque j'ai simul\u00e9 une attaque CC, la demande de passage du 95% a \u00e9t\u00e9 bloqu\u00e9e par le CAPTCHA et l'interface commerciale est devenue presque insens\u00e9e.<\/p>\n Exemple de configuration du backend :<\/p>\n L'inconv\u00e9nient est le petit nombre de n\u0153uds et la latence fluctuante. Mais si les attaques de CC vous d\u00e9garnissent le cr\u00e2ne, essayez-le et vous pourriez \u00eatre agr\u00e9ablement surpris.<\/p>\n Essai gratuit de la bonne posture : ne pas \u00eatre b\u00eate directement sur l'environnement de production<\/strong><\/p>\n M\u00eame si vous faites un essai, ne faites pas de vagues. J'ai vu des gens se frayer un chemin dans le trafic de production d\u00e8s le d\u00e9part et se retrouver avec une erreur 515 parce qu'ils n'avaient pas bien configur\u00e9 le syst\u00e8me. La chose fiable \u00e0 faire est la suivante :<\/p>\n 1) Ex\u00e9cuter d'abord un domaine de test<\/strong>Voici quelques-unes des choses que vous pouvez faire : obtenez un nom de domaine de second niveau (par exemple test.votre-site.com) qui se r\u00e9sout en CNAME du fournisseur de CDN, et simulez l'attaque avec un outil de test de pression pour voir si la protection est en vigueur.<\/p>\n 2. garder un \u0153il sur le journal<\/strong>Les utilisateurs r\u00e9els sont bloqu\u00e9s : il convient d'accorder une attention particuli\u00e8re aux fausses alertes. Des utilisateurs r\u00e9els sont bloqu\u00e9s ? Ajustez rapidement les r\u00e8gles. Il est recommand\u00e9 d'utiliser ELK ou Splunk pour la surveillance en temps r\u00e9el.<\/p>\n 3. mesurer la vitesse sans oublier les diff\u00e9rences g\u00e9ographiques<\/strong>L'essentiel est de mesurer la latence des trois r\u00e9seaux s'il y a beaucoup d'utilisateurs nationaux, et de mesurer les n\u0153uds outre-mer pour les activit\u00e9s \u00e0 l'\u00e9tranger. Outils recommand\u00e9s : WebPageTest ou GTmetrix.<\/p>\n 4. se pencher sur la r\u00e9ponse apr\u00e8s-vente<\/strong>Les vendeurs qui ne sont pas \u00e0 la hauteur dans les moments critiques sont directement \u00e9cart\u00e9s. Les fournisseurs qui ne r\u00e9pondent pas \u00e0 l'appel dans les moments critiques sont directement \u00e9cart\u00e9s.<\/p>\n Enfin, pour dire la v\u00e9rit\u00e9 : il n'existe pas de solution universelle pour un CDN \u00e0 haute d\u00e9fense. Diff\u00e9rents sc\u00e9narios commerciaux ont des besoins compl\u00e8tement diff\u00e9rents - les jeux ont besoin d'une faible latence, le commerce \u00e9lectronique craint les attaques CC, et les sites web officiels appr\u00e9cient la stabilit\u00e9. La plus grande valeur de l'essai gratuit est de vous aider \u00e0 \u00e9liminer les mauvaises options.<\/p>\n Ne vous contentez pas non plus de regarder les chiffres de la protection maximale. Certains vendeurs revendiquent une protection de 1 Tbps, alors qu'elle d\u00e9pend en r\u00e9alit\u00e9 de l'usine de nettoyage en amont, le trafic autour d'un cercle \u00e9tant retard\u00e9. La v\u00e9ritable fiabilit\u00e9 r\u00e9side dans la combinaison nettoyage local + n\u0153uds distribu\u00e9s + r\u00e8gles flexibles.<\/p>\n En conclusion.C'est bien de se prostituer pour rien, mais faites-le avec un cerveau.<\/strong>La premi\u00e8re chose \u00e0 faire est de tester la vitesse, la protection et la compatibilit\u00e9 de votre ordinateur. Mesurez la vitesse, mesurez la protection, mesurez la compatibilit\u00e9, un ensemble de processus \u00e0 compl\u00e9ter, le droit de rester, pas le droit d'\u00e9conomiser de l'argent. Apr\u00e8s tout, de nos jours, m\u00eame les CDN doivent \u00eatre \u201canti-t\u00e9moins\u201d - ne vous laissez pas abuser par les param\u00e8tres des fausses normes, le test r\u00e9el est la dure v\u00e9rit\u00e9.<\/p>","protected":false},"excerpt":{"rendered":" R\u00e9cemment, il y a toujours des gens dans le groupe qui ont demand\u00e9, il n'y a pas de CDN de haute d\u00e9fense peut \u00eatre libre d'essayer ? Ces jours-ci, qui ne veulent pas d\u00e9penser de l'argent pour acheter un \u201cvase\u201d d'ameublement, en particulier la s\u00e9curit\u00e9 du r\u00e9seau cette chose, ne pas tester une main tout simplement ne savent pas si de compter sur. J'ai \u00e9t\u00e9 dans cette ligne d'escalade et de roulement moins de sept ou huit ans, j'ai vu trop de gens croire aveugl\u00e9ment que la propagande du fabricant, les r\u00e9sultats d'une p\u00e9n\u00e9tration directe DDoS en ligne, pleurer trop tard. Mon conseil tient donc en une phrase : essayez avant d'acheter, ne vous sentez pas mal \u00e0 l'aise avec ce petit temps d'essai. Mais la question est de savoir quel CDN de haute d\u00e9fense est r\u00e9ellement dispos\u00e9 \u00e0 vous laisser faire des tests de prostitution. Certains parlent de gratuit\u00e9, mais les routes cach\u00e9es : soit le n\u0153ud est path\u00e9tique, soit il limite le d\u00e9bit \u00e0 l'extr\u00eame, et m\u00eame vous fait entrer en douce dans la \u201cversion castr\u00e9e\u201d de la protection. Aujourd'hui, je vais combiner l'exp\u00e9rience de tests r\u00e9els, choisir cinq fournisseurs de services de soutien \u00e0 l'exp\u00e9rience gratuite, et vous apprendre \u00e0<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-988","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=988"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/988\/revisions"}],"predecessor-version":[{"id":1137,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/988\/revisions\/1137"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=988"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}