vps交流

为什么国内CDN不做anycast 来提供防御能力????


为什么没有类似cf那样的anycast 做防御

类似cf anycast 被攻击时,攻击流量是被分散的吧?

例如 亚太-香港的攻击流量就被香港机房自己清洗了

而北美-洛杉矶的攻击流量也在北美的机房清洗了

此时就很难**(需要这个机房负责的区域攻击流量超过阈值)并且即使**也只是某个机房死。。。

并且此时,清洗的成本应该比较低

例如香港攻击流量到香港 都是超短距离peer 宽带成本肯定很低

但是要是香港的流量到北美处理 香港到北美的

也就是 原本是N个肉鸡揍一个机房 要防住 那抗揍能力必须大于N

现在是 N个肉鸡揍M个机房 要防止 平均下来 抗揍能力大于 N/M 即可

而国内基本都是单机房的(CDN也都是多IP这样存在的)

而如果国内CDN应用Anycast这样的技术

那就可以减少跨省的远距离流量了

此时清洗攻击只需要购买省内宽带即可,并且攻击来源也是本省内!攻击能力肯定低很多

这样防御就很容易了

peer不好搞,价格不透明
国内anycast就见过阿里腾讯的dns
有智能DNS分区请求,国内bgp用途不是那么大为什么国内CDN不做anycast 来提供防御能力????
本帖最后由 holinhot 于 2022-10-2 03:03 编辑

工信部不允许啊。你全anycast了,通报封IP就不方便了吧。广东封了四川还是能访问。怎么查处,到底应该通报给哪个省?扯皮,JC去搬机器去哪搬?