ตัวแทนจำหน่าย Tencent Cloud: วิธีใช้ EdgeOne เพื่อให้เกิดการปราบปรามการลดมิติที่ "ปลอดภัยและเร่งความเร็ว" ภายใต้ปริมาณการใช้งานสูงสุด

ในช่วงที่มีธุรกิจสูงสุดหรือกิจกรรมส่งเสริมการขายทีมเทคนิคมักเผชิญกับการทดสอบ "จำเป็นและจำเป็น":

ทั้ง

หน้าเว็บเปิดได้อย่างรวดเร็วและการตอบสนองของอินเทอร์เฟซอยู่ในระดับมิลลิวินาทีทำให้ผู้ใช้ทั่วโลกสามารถสั่งซื้อได้อย่างราบรื่น

อีกครั้ง

ป้องกันอย่างเข้มงวดปิดกั้นจุดสูงสุดของ DDoS ของแฮ็กเกอร์คำสั่งรูดที่เป็นอันตรายพร้อมกันสูงของ Wool Party และการฉีด SQL ต่างๆสำหรับเลเยอร์แอปพลิเคชัน (Layer 7)

ในอดีตนี่แทบจะเป็นความขัดแย้งที่ว่า "อุ้งเท้าของปลาและหมีไม่สามารถมีได้ทั้งสองอย่าง" ในสถาปัตยกรรมแบบดั้งเดิมเราจะแขวนโหนด CDN ไว้ที่ส่วนหน้าเพื่อเร่งความเร็วและเปิดเผยไซต์ต้นทางด้วยความเสี่ยงหรือเชื่อมต่อกลุ่มฮาร์ดแวร์หรือ WAF บนคลาวด์ที่อยู่เบื้องหลัง CDN เพื่อทำความสะอาดทราฟฟิกซึ่งส่งผลให้จำนวนการกระโดดของเครือข่าย (Hop) เพิ่มขึ้นการหน่วงเวลาเต็มผู้ใช้สงสัยในชีวิตเมื่อชำระเงิน

จนกระทั่ง Tencent Cloud เปิดตัวแพลตฟอร์มการเร่งความเร็วด้านความปลอดภัยรุ่นใหม่-

EdgeOne (เรียกว่า TEONE)

สถานการณ์ที่น่าอับอายนี้พังทลายลงอย่างสิ้นเชิงในบทช่วยสอนวันนี้ฉันจะไม่พูดถึงแนวคิดเสมือนจริงแต่จากมุมมองของสถาปัตยกรรมการต่อสู้จริงฉันจะแยกชิ้นส่วนวิธีใช้ EdgeOne เพื่อเติม "การเร่งความเร็วทั่วโลก" และ "การป้องกัน WAF" ที่ขอบในเวลาเดียวกัน

1.เหตุใด "สถาปัตยกรรมการแยกส่วน" แบบดั้งเดิมจึงต้องถูกดึงข้ามระหว่างการส่งเสริมครั้งใหญ่?

ก่อนที่จะเข้าสู่หัวข้อเรามาทบทวน "ข้อบกพร่อง" ของสถาปัตยกรรมแบบเดิมๆในอดีตเราคุ้นเคยกับการใช้กิจวัตร "CDN Independent WAF Source Station"

Plaintext

[ผู้ใช้] ──> [ CDN ขอบโหนด (เร่งเท่านั้น)] ──> [การทำความสะอาด WAF แบบรวมศูนย์] ──> [เซิร์ฟเวอร์สถานีต้นทาง]

เมื่อโครงสร้างนี้ได้รับการส่งเสริมอย่างมากปัญหาร้ายแรงสามประการจะถูกเปิดเผย:

"Jenga" ของความล่าช้าของเครือข่าย: การรับส่งข้อมูลไปยังโหนด CDN ก่อนและพบว่าไม่มีแคชและจะผ่าน WAF ก่อนเมื่อกลับไปยังแหล่งที่มาหลังจาก WAF แกะกล่องทดสอบและทำความสะอาดแล้วจะถูกโอนไปยังสถานีต้นทางคราวนี้เวลามิลลิวินาทีอันมีค่าดั้งเดิมทั้งหมดเสียไปกับการส่งผ่านลิงก์และการถอดรหัสหลายครั้ง

"เจ็ตแล็ก" ของกลยุทธ์การรักษาความปลอดภัย: การโจมตีของการส่งเสริมครั้งใหญ่มีการเปลี่ยนแปลงอย่างรวดเร็วเมื่อการดำเนินการและการบำรุงรักษาพบการโจมตี CC บนคอนโซลความปลอดภัยและปรับกลยุทธ์เนื่องจากระบบเร่งความเร็วและความปลอดภัยทั้งสองระบบมักจะมีความล่าช้าไม่กี่นาทีในการซิงโครไนซ์กลยุทธ์ไปยังโหนดทั่วโลกในช่วงไม่กี่นาทีนี้สถานีต้นทางเพียงพอขัดข้องหลายครั้ง

"หลุมลึก" ของต้นทุน: เพื่อป้องกันไม่ให้โปรโมชั่นใหญ่ถูกทำลายโดย D บริษัทต่างๆต้องซื้ออินสแตนซ์ IP และ WAF ที่มีการป้องกันสูงตาม "ยอดการโจมตีสูงสุดโดยประมาณ" หลังจากโปรโมชั่นใหญ่สินทรัพย์ถาวรราคาแพงเหล่านี้ก็ไม่ได้ใช้งานโดยตรงและใบหน้าของเจ้านายก็ดูไม่ดีอย่างแน่นอนเมื่อเขามองไปที่ใบเรียกเก็บเงิน

2.ตรรกะพื้นฐานของ EdgeOne: กรอก "All in One" ที่ขอบ

ความก่อกวนของแกนหลักของ Tencent Cloud EdgeOne คือ

การเร่งประสิทธิภาพสูง, การป้องกัน DDoS, การป้องกันเว็บ (WAF), การวิเคราะห์พฤติกรรมของ Bot

ทั้งหมดจมลงสู่ขอบโหนดของโลก

พูดง่ายๆก็คือในอดีตคือ "การเร่งความเร็วอยู่ที่ขอบและความปลอดภัยอยู่ที่แกนกลาง" ตอนนี้เป็น "บวก

ความเร็วและความปลอดภัยเคียงข้างกันบนขอบ ".

เมื่อคำขอมาถึงโหนด EdgeOne เคอร์เนลโหนดจะทำการวิเคราะห์ความหมาย WAF และการเปรียบเทียบข้อมูลภัยคุกคามควบคู่ไปกับการประมวลผลการกระจายแคช (การส่งต่อเจ็ดชั้น)

การตรวจจับความปลอดภัยกลายเป็น "ลิงก์ที่ฝังอยู่" ของกระบวนการส่งต่อโดยตระหนักถึงความล่าช้าเพิ่มเติม "ศูนย์" ด้านความปลอดภัยที่แท้จริง

3.การฝึกซ้อมรบจริง: วิธีการกำหนดค่าสี่ขั้นตอนเพื่อส่งเสริมการป้องกันและการเร่งความเร็ว

เพื่อให้ธุรกิจของทุกคนมีเสถียรภาพในโปรโมชั่นใหญ่ครั้งต่อไปขอแนะนำให้ทำตามขั้นตอนด้านล่างเพื่อกำหนดค่า EdgeOne ในเชิงลึก:

ขั้นตอนที่1: การแยกแบบไดนามิกและแบบคงที่แคชขอบการกำหนดค่าที่ละเอียดอ่อน

หน้าแรกของโปรโมชั่นหน้ารายละเอียดผลิตภัณฑ์แบนเนอร์กิจกรรมฯลฯเป็นแหล่งข้อมูลแบบคงที่ทั่วไป

ใน "เครื่องมือกฎ" ของคอนโซล EdgeOne ให้ตั้งค่าแคชแบบยาว (เช่น7วัน) สำหรับหน้ารูปภาพ CSS, JS และ html

เปิดการเพิ่มประสิทธิภาพคู่ "แคชเบราว์เซอร์" และ "แคชโหนด" ด้วยวิธีนี้คำขอมากถึง90% จะถูกส่งกลับโดยตรงที่โหนดขอบและจะไม่สัมผัสสถานีต้นทางเลย

ขั้นตอนที่2: เปิดการเร่งความเร็วทั้งไซต์ (WSA) และแหล่งส่งคืนอัจฉริยะสำหรับอินเทอร์เฟซแบบไดนามิก

สั่งซื้อ (

/Api/order/create

), ตะกร้าสินค้า (

/Api/cart/add

) เป็นแบบไดนามิกล้วนๆและไม่สามารถแคชได้

เปิดการเพิ่มประสิทธิภาพการเร่งความเร็วทั่วทั้งไซต์สำหรับการกำหนดเส้นทางแบบไดนามิกเหล่านี้ใน EdgeOne

EdgeOne จะใช้เครือข่ายกระดูกสันหลังทั่วโลกของ Tencent เพื่อหลีกเลี่ยงโหนดที่แออัดของเครือข่ายสาธารณะโดยอัตโนมัติผ่านการตรวจจับแบบเรียลไทม์ (ตรวจจับอัตราการสูญเสียแพ็คเก็ตและความล่าช้า) และวางแผน "ช่องน้ำสีเขียวที่ไม่มีสิ่งกีดขวาง" สำหรับคำขอแบบไดนามิกเพื่อให้แน่ใจว่าการชำระเงินทั่วโลกจะเสร็จสมบูรณ์ในไม่กี่วินาที

ขั้นตอนที่3: เปิดใช้งาน WAF การป้องกันอัจฉริยะและการวิเคราะห์ความหมาย

แฮกเกอร์มักใช้สคริปต์การเปลี่ยนรูปที่ซับซ้อนสำหรับการฉีด SQL ในระหว่างการโปรโมตการจับคู่กฎแบบเดิม (ตามกฎ) สามารถข้ามได้อย่างง่ายดายหรือก่อให้เกิด "การฆ่าคนตาย" จำนวนมาก (เพื่อป้องกันไม่ให้ผู้ใช้ที่ซื้อตามปกติออกจากประตู)

ในการกำหนดค่าความปลอดภัยของ EdgeOne ให้เลือก "AI Semantic Analysis Engine" ไม่เพียงแต่ดูที่รหัสคุณลักษณะเท่านั้นแต่ยังรวมถึงตรรกะบริบทด้วย

สำหรับอินเทอร์เฟซการซื้อขายหลักกลยุทธ์ WAF ถูกตั้งค่าเป็นโหมด "การสกัดกั้น" และการต่อต้านการสแกนแบบปรับได้จะเปิดขึ้นตราบใดที่พบว่า IP กำลังตรวจจับอินเทอร์เฟซพื้นหลังอย่างบ้าคลั่งมันจะถูกบล็อกโดยตรงที่ขอบ

ขั้นตอนที่4: กำหนดค่าการจัดการพฤติกรรม Bot ขั้นสูงเพื่อป้องกันงานเลี้ยงขนสัตว์

คูปองและสินค้าที่เพิ่มขึ้นของโปรโมชั่นใหญ่มักจะถูกปล้นทันทีโดย "การผลิตสีดำสคริปต์"

เปิดการวิเคราะห์พฤติกรรมของบอทใน EdgeOne 。โดยรวบรวมข้อมูลหลายมิติเช่นลายนิ้วมือของเบราว์เซอร์ของไคลเอ็นต์วิถีของเมาส์อัตราการร้องขอฯลฯเพื่อแยกความแตกต่างระหว่าง "คนจริงบ้า" หรือ "หุ่นยนต์กำลังเรียกใช้สคริปต์"

สำหรับคำขอบอทที่น่าสงสัยให้กำหนดค่า "รหัสยืนยัน (Captcha)" เพื่อท้าทายหรือ "ทิ้ง" โดยตรงและทิ้งผลิตภัณฑ์ที่มีค่าให้กับผู้บริโภคที่แท้จริง

4.คำแนะนำในการหลีกเลี่ยงหลุม: วงปิดที่สำคัญ "ไม่ใช่ทางเทคนิค" สำหรับการเตรียมการสำหรับการส่งเสริมขนาดใหญ่

ในฐานะสถาปนิกฉันได้เห็นเช่นกัน

โซลูชันหลายเทคนิคนั้นสมบูรณ์แบบแต่เมื่อมาถึงประตูเนื่องจาก "ปัจจัยที่ไม่ใช่ทางเทคนิค" กรณีของการพลิกคว่ำครั้งใหญ่ตัวอย่างเช่นการรับส่งข้อมูลจำนวนมากเกินความคาดหมายซึ่งนำไปสู่การปิดระบบคลาวด์ที่ค้างชำระและการปรับเปลี่ยนการ์ดการกำหนดค่าในกระบวนการอนุมัติ

เมื่อเตรียมเข้าถึง Tencent Cloud EdgeOne มี "ช่องทางปฏิบัติ" หลายช่องที่เกี่ยวข้องกับประสิทธิภาพและความปลอดภัยของเงินทุนที่ต้องวางแผนล่วงหน้า:

ในช่วงเริ่มต้นของการปฏิบัติตามขั้นตอนแรกก่อนที่จะเลือกจุดเริ่มต้นที่เหมาะสมคือการคัดแยกทรัพย์สินเมื่อองค์กรซื้อบัญชี Tencent Cloud พวกเขาจะต้องผ่านช่องทางที่เป็นทางการที่รองรับการรับรองความถูกต้องด้วยชื่อจริงระดับองค์กรบัญชีเจ้าของธุรกิจที่มีสิทธิ์สูงและมีคุณสมบัติตรงตามข้อกำหนดคือการรับประกันระดับล่างสุดสำหรับการสมัครในภายหลังสำหรับทรัพยากรที่มีการป้องกันสูงระดับโลกของ EdgeOne และการเปิดช่องสีเขียวพิเศษสำหรับโปรโมชั่นขนาดใหญ่

ด้วยความช่วยเหลือของสมองภายนอกประหยัดเงินและความพยายามหากทีมเทคนิคของคุณมีกำลังคนจำกัดหรือคุณไม่รู้เกี่ยวกับการกำหนดค่ากฎความปลอดภัยขอบขอแนะนำให้ติดต่อผู้เชี่ยวชาญ

ตัวแทน Tencent Cloud

。ตัวแทนไม่เพียงแต่สามารถให้ส่วนลดทางธุรกิจที่ยืดหยุ่นและแตกหักได้มากขึ้นตามปริมาณธุรกิจของบริษัทเท่านั้นแต่ที่สำคัญกว่านั้นพวกเขามักจะนำทีมสถาปนิกระบบคลาวด์ที่มีประสบการณ์มาเองในช่วงก่อนโปรโมชั่นผู้เชี่ยวชาญด้านเทคนิคของตัวแทนสามารถช่วยในการทบทวนสถาปัตยกรรมและยังให้การคุ้มกัน7x24ชั่วโมงในช่วงโปรโมชั่น

เพื่อป้องกันความเสี่ยงจากการหยุดทำงานแบนด์วิดท์ CDN และการใช้ WAF ที่ยืดหยุ่นในช่วงโปรโมชั่นใหญ่แสดงให้เห็นถึงการเติบโตอย่างรวดเร็วหากกระบวนการอนุมัติทางการเงินมีความยาวสถานีการค้าต่างประเทศหรือแอปอีคอมเมิร์ซทั้งหมดมักจะถูกระงับเนื่องจากการค้างชำระหลายร้อยดอลลาร์ผ่านตัวแทนในการเติมเงิน Tencent Cloud บริษัทต่างๆจะได้รับเครดิตระยะเวลาการเรียกเก็บเงินที่ยืดหยุ่นมากขึ้นและการสนับสนุนการชำระเงินล่วงหน้าในกรณีฉุกเฉินเพื่อให้แน่ใจว่าเมื่อคลื่นสึนามิไหลเข้ามาห่วงโซ่ทุนด้านหลังจะมั่นคงเหมือนภูเขาและธุรกิจจะดำเนินต่อไปอย่างแน่นอน

บทสรุป

วิวัฒนาการของสถาปัตยกรรมทางเทคนิคมีไว้เพื่อการเติบโตของธุรกิจเป็นหลัก Tencent Cloud EdgeOne สถาปัตยกรรม All in One ที่ผสานรวม "การเร่งความเร็วระดับโลก" และ "ความปลอดภัยขั้นสูงสุด" อย่างลึกซึ้งกำลังกลายเป็นการกำหนดค่ามาตรฐานสำหรับอินเทอร์เน็ตรุ่นใหม่ที่จะไปต่างประเทศและการส่งเสริมอีคอมเมิร์ซ

แก้ปัญหาความเร็วที่ขอบและกำจัดอันตรายในตาที่ขอบใช้ประโยชน์จาก EdgeOne ให้เป็นประโยชน์และร่วมมือกับการสนับสนุนอย่างมืออาชีพของพันธมิตรด้านระบบนิเวศของ Tencent Cloud ทีมเทคนิคของคุณจะสามารถนั่งบน Diaoyutai ได้อย่างมั่นคงในการส่งเสริมการขายครั้งใหญ่นี้