为什么没有类似cf那样的anycast 做防御
类似cf anycast 被攻击时,攻击流量是被分散的吧? 例如 亚太-香港的攻击流量就被香港机房自己清洗了 而北美-洛杉矶的攻击流量也在北美的机房清洗了 此时就很难**(需要这个机房负责的区域攻击流量超过阈值)并且即使**也只是某个机房死。。。 并且此时,清洗的成本应该比较低 例如香港攻击流量到香港 都是超短距离peer 宽带成本肯定很低 但是要是香港的流量到北美处理 香港到北美的 也就是 原本是N个肉鸡揍一个机房 要防住 那抗揍能力必须大于N 现在是 N个肉鸡揍M个机房 要防止 平均下来 抗揍能力大于 N/M 即可 而国内基本都是单机房的(CDN也都是多IP这样存在的) 而如果国内CDN应用Anycast这样的技术 那就可以减少跨省的远距离流量了 此时清洗攻击只需要购买省内宽带即可,并且攻击来源也是本省内!攻击能力肯定低很多 这样防御就很容易了 |
peer不好搞,价格不透明 |
国内anycast就见过阿里腾讯的dns |
有智能DNS分区请求,国内bgp用途不是那么大 |
本帖最后由 holinhot 于 2022-10-2 03:03 编辑
工信部不允许啊。你全anycast了,通报封IP就不方便了吧。广东封了四川还是能访问。怎么查处,到底应该通报给哪个省?扯皮,JC去搬机器去哪搬? |