Paketler nasıl girip çıkıyor
Bir sunucu yalnızca kendisine giden yol kadar iyidir. Bu sayfa bizimkinin tamamıdır: bir sitenin kaç transit kullandığı ve neden asla yalnızca bir olmadığı, nerede eşlediğimiz, saldırıya uğrarken rotalarınızın ne yaptığı ve 'sınırsız' kelimesinin arkasındaki tam sayı.
Transit ve neden asla yalnızca bir tane yok
Tek bağlantılı (single-homed) barındırma ucuzdur ve tek sağlayıcınızın, hiç ziyaret etmediğiniz bir şehirde kötü bir gün geçirdiği öğleden sonraya kadar da çalışır.
En az üç sağlayıcı taban değeridir. Dört adet 400 gigabitlik sitede ise beş.
Her site, hiçbiri diğerinin yeniden satıcısı olmayan en az üç ayrı ağdan transit alır. Bu bilinçli bir tercihtir ve gerçek paraya mal olur: eklediğiniz son sağlayıcı, bit başına en yüksek fiyatla en az trafiği taşır; ta ki hepsini taşıyacağı güne kadar.
Kapasite ortalamaya göre değil arıza durumuna göre satın alınır. 200 Gbit/s uplink reklamı yapan bir site, en büyük oturumunu zirve sırasında kaybetse bile paket düşürmez, çünkü diğer her şey bu kaymayı absorbe edecek şekilde boyutlandırılmıştır. Kimse fark etmez. Amaç budur.
Site başına en az üç transit
Farklı yukarı yönlü yollara ve farklı yönlendiricilere inen farklı ağlar. Hiçbir sağlayıcının bir sitenin taahhüt edilen kapasitesinin yüzde kırkının üzerine çıkmasına izin verilmez; bu, çeşitliliğin dekoratif olmasını engelleyen sayıdır.
Ortalama için değil, n-1 için boyutlandırma
Kullanım hedefleri, en büyük oturumun zaten kapalı olduğunu varsayar. Bir site bu varsayım altında yüzde altmışı aştığında satın almaya başlarız; yetmişe kadar yeni kapasite devreye girer. Ortalama kullanım bir gösteriş rakamıdır ve ona göre yönetmeyiz.
Site rakamı sizin portunuz değildir
Bir sitede dört yüz gigabit, sizin örneğiniz hakkında hiçbir şey söylemez. Sizin portunuz 10, 25 veya 40 Gbit/s'dir, adanmıştır ve site numarası yalnızca arkasında ne kadar alan olduğunu söyler.
Yönlendirme politikası bizimdir
Onu bir üst sağlayıcı değil, biz tutarız. Bir sağlayıcının belirli bir ağa yolu gece üçte kötüleşirse, onu önceliksiz hale getiririz ve trafik, kimse ticket açmadan önce hareket eder.
Peering (eşleme), gösterişsizdir ama işe yarar
Portumuzun olduğu her borsada açık politika. Oran şartı yok, ücret yok, her iki yönde de.
Her metropoldeki bölgesel borsada, varsa, peering yaparız ve hacmin çapraz bağlantıyı haklı çıkardığı yerlerde büyük tüketici ağlarıyla özel olarak peering yaparız. Oturumlar takas ücreti olmadan yürütülür. Kimse bize ulaşılabilir olmamız için ödeme yapmaz ve biz de onlara ulaşma ayrıcalığı için kimseye ödeme yapmayız.
Peering, fiziksel anlamda bir paketin daha hızlı gitmesini sağlamaz. Yaptığı şey, bir atlamayı silmektir ve sildiği atlama genellikle Pazar akşamı dokuzda tıkanmış olan atlamadır. Bizim için daha ucuz, sizin için daha kısa; çıkarlar bir kez olsun aynı yöne bakıyor.
Borsada açık
Bulunduğumuz bir ağda iseniz oturumu alabilirsiniz. Karşılanması gereken bir trafik oranı yoktur ve teknik ayrıntıların ötesinde bir evrak yoktur.
Hacmin olduğu yerde özel
Tek bir ağa birkaç gigabitlik sürekli trafik, kendi ara bağlantısını alır. Bu ticari değil kapasite kararıdır ve her çeyrek gözden geçirilir.
Her iki yönde filtreleme
Müşteri duyuruları, müşterinin duyurmaya yetkili olduğu şeylerle sınırlıdır. Eşlerden, bir eşin kaynaklamaya hakkı olmayan hiçbir şeyi kabul etmeyiz ve RPKI-geçersiz rotalar sessizce önceliksiz hale getirilmek yerine düşürülür.
Ücretli peering yok, ne giriş ne çıkış
Bir rota ya vardır ya da yoktur. Kullanıcılarınızın arkasında olduğu ağlara erişilebilirlik satmak, girmemeye karar verdiğimiz bir iştir.
IPv6, talep üzerine değil varsayılan olarak açık
Bu sektörün yarısı hâlâ IPv6'yı önünde kuyruk olan bir özellik talebi gibi ele alıyor. Burada uzun yıllardır adres planının daha ucuz yarısı olmuştur ve her imaj, sorulmadan çift yığınla açılır.
Her örnekle birlikte yönlendirilmiş bir /64. Arkasında alt ağ oluşturmanın maliyeti /48 için dört avrodur.
Yönlendirilir, asla proxy'lenmez
/64, sizin örneğinizde sonlanır. Hiçbir şey onu çevirmez, hiçbir şey onun ortasında durmaz ve ters DNS, içindeki her adres için panelden düzenlenebilir.
/64 tükendiğinde /48
Gerçek adreslerde konteyner veya iç içe sanal makineler çalıştıran herkes için, düzgün temsil edilmiş, ayda dört avro. Bilet açın, aynı gün yönlendirilir.
Statik, otomatik yapılandırma değil
Görüntüler statik bir adresle gelir ve yönlendirici duyuruları yok sayılır. Paylaşılan bir hosting VLAN'ında otomatik yapılandırma bir kumar gibidir ve statik adres, canlı taşıma sırasında hiçbir şeyi yeniden numaralandırmadan hayatta kalır.
Yalnızca IPv6 desteklenen bir seçenektir
Dilerseniz genel IPv4 adresi olmadan çalıştırın; platform bunu umursamaz. Her plan IPv4 içerir çünkü internetin büyük kısmı hâlâ onu gerektirir, ama bizim ısrar ettiğimizden değil.
Ek IPv4 adresleri aylık üç avro. Bir hesapta dörtten fazla olursa ne için kullanılacağını sorarız; bu kimlik değil yönlendirme sorusudur: adres alanı sınırlıdır ve üst ağlar denetler.
Saldırıya uğrarken yollarınız ne yapar
Neredeyse hiçbir şey görünmez. Filtreleme zaten yolda durur, bu yüzden bir saldırı, trafiğinizin nereye gittiğini değil, neyin düşürüleceğini değiştirir.
- 01
Telemetri tetiklenir
Her uç yönlendiriciden gelen akış verileri iki saniyelik bir pencere üzerinden toplanır. Hacimsel bir olay, çoğu izleme sistemi ilk yoklamasını bitirmeden eşiği aşar.
- 02
İmzalar kolay işi halleder
Yükseltme ve bozuk trafik, eşleşmede donanımda uçta düşürülür; yönlendirme yok, insan yok. Sayısal olarak gelen trafiğin büyük çoğunluğu budur.
- 03
Durum bilgisi olan saldırılar yönlendirilir
SYN taşkınları, bağlantı tükenmesi ve anlamak için durum gerektiren diğer her şey, arıtma kompleksinden geçer; o durumu tutar, böylece örneğinizin hiç yapması gerekmez.
- 04
Duyurunuz aynı kalır
Öneklerinizi geri çekmeyiz, adresinizi taşımayız, ters DNS çalışmaya devam eder. Giden yol, bir saat öncekiyle aynıdır; çöpler temizlenmiş haliyle.
- 05
Kapasite biterse size söylenir
Sitenin arıtabileceğinden büyük bir saldırı, sitenin çökmesi yerine hedef adresin null-route edilmesiyle sonuçlanır. Rakamları alırsınız, özür şablonu değil ve saldırı durduğunda engel kalkar.
Her sitenin arıtma kapasitesi konum sayfasında yazılıdır: küçük sitelerde 4 Tbit/s, çapa sitelerde 12 Tbit/s. Bu, yolda kalıcı olarak tutulan kapasitedir; bir olay sırasında gidip satın alınacak kapasite değil.
Ölçümsüz, sayı basılı
Rakam belirtilmemiş bir 'sınırsız', terbiyeli bir tehdittir. Bizimki, bağlantı noktanıza göre ölçeklenen, aylık hesaplanan ve yakınında olup olmadığınızı hesaplayabilmeniz için burada yayınlanan yüzde 95'lik dilim oranıdır.
Hiç kimse bizden sürpriz bir bant genişliği faturası almadı. Böyle bir fatura üretebilecek bir mekanizma yoktur.
Yüzdelik dilim, fatura ayı boyunca beş dakikalık örneklerden alınır ve her yön ayrı ayrı sayılır. Hat hızına kadar patlama yapmak sorun değildir ve her zaman da öyle olmuştur. On dört gün boyunca son hız çalışan bir seedbox da sorun değildir; bu, insanları olması gerekenden daha fazla şaşırtır.
Rakamı sürekli aşarsanız, kırk beş euro karşılığında özel 40 Gbit/s bağlantı portu öneren bir e-posta alırsınız. Aşım faturası yerine gelen şey bir cümledir, çünkü burada faturayı oluşturabilecek bir sayaç yoktur.
| Bağlantı noktası | Adil kullanım oranı, 95. yüzdelik dilim | Bir ay boyunca karşılığı | Aşan örnekler |
|---|---|---|---|
| 10 Gbit/s | 2 Gbit/s sürekli | yaklaşık 648 TB | yaklaşık 400'de 1 |
| 25 Gbit/s | 5 Gbit/s sürekli | yaklaşık 1,6 PB | yaklaşık 90'da 1 |
| 40 Gbit/s | 8 Gbit/s sürekli | yaklaşık 2,6 PB | yaklaşık 20'de 1 |
Spam, tarama ve 25 numaralı port konuşması
Paketleri yönlendiriyoruz ve okumuyoruz, bu yüzden bu bölümdeki her şey sayaçlara ve konuştuğunuz ağlardan gelen şikayetlere dayanır. Öyle olmak zorunda. Pratikte yeterlidir.
25 numaralı port kapalı başlar
Giden SMTP, yeni bir örnekte engellenir. İsteyin, ne gönderdiğinizi tek cümleyle açıklayın, açılır. Belge yok, şirket kaydı yok, ters DNS'inizin mevcut olup olmadığını kontrol etmenin ötesinde sorgulama yok.
Yeni örnekler kısa süreliğine hız sınırına tabidir
Saniyedeki bağlantılar ve giden posta, bir örneğin yaşamının ilk 24 saati boyunca sınırlanır. Gördüğümüz neredeyse tüm tek kullanımlık spam düğümleri işlerini bu pencere içinde yapar ve sonra kaybolur.
Tarama konuşmayı erken bitirir
Üçüncü taraflara yönelik port taraması ve kimlik bilgisi doldurma, biri sizinle konuşmadan önce işlem yapılan tek kategoridir. Örnek durdurulur, aldığımız raporu siz de alırsınız ve açıklama yapmak için bir şansınız olur.
Her raporu bir kişi okur
Kötüye kullanım postaları, bir sınıflandırıcı yerine ağ ekibinden birinin önüne düşer. Kanıt eklenmemiş otomatik iletimler yine de yanıt alır, ancak kendi başlarına hiçbir şeyi harekete geçirmezler.
Görebildiklerimiz, eksiksiz
Toplu akış sayaçları, port ve protokol dağılımları ve bir şikayetçinin bize gönderdiği her şey. Yükler değil, nereye bağlandığınızın geçmişi değil ve işe yaramayı bıraktığı noktanın ötesinde hiçbir şey saklanmaz.
Raporlar [email protected] adresine gider. Sizinki ağ davranışından çok içerikle ilgiliyse, kötüye kullanım ve DMCA sayfası, şikayet ettiğiniz sitenin yasalarının bizi fiilen ne yapmaya mecbur bıraktığını açıklar; bu genellikle şikayetçinin beklediğinden daha azdır.
Ağ hakkında sorular
Bare metal'de ve E-32 ve üzeri EPYC'de, üst ağın izin verdiği yerlerde. Nesne ayrıntılarınızı bir bilete gönderin, bir gün içinde oturumu kurmak için ihtiyacınız olan ayrıntılarla birlikte yanıt alırsınız.
Bir site içinde, evet, ücretsiz: hiçbir yere rotası olmayan özel bir VLAN. Siteler arasında kendi şifrelenmiş katmanınızı kurarsınız ve bilgi bankası çalışan bir yapılandırma içerir, çalışmayan bir şema değil.
Kendi alanınızı duyuruyorsanız, bu sizinle üst ağ politikanız arasındadır. Bizim atadığımız adresler için kara delik bir bilet gerektirir ve günün her saati yaklaşık bir dakika sürer.
Çünkü o atlama yanıtı meşgul olan ve ICMP'yi önceliklendirmeyen kontrol düzleminde üretti. Aldığımız en yaygın yanlış alarmdır. Looking glass sayfası çıktının nasıl doğru okunacağını açıklar.
Kendi duyurmuş olduğunuz alan için, üst ağın izin verdiği yerlerde. Kendi anycast ürünümüzü satmıyoruz ve size moda adı olan bir yük dengeleyici satmaktansa bunu açıkça söylemeyi tercih ederiz.
Görmemeniz gereken hiçbir şey. Uplink'ler tek tek boşaltılır, oturumlar kalan geçişlere taşınır ve iş, arıza durumu için zaten orada bulunan kapasitenin arkasında yapılır.
Hiçbir şey için ödeme yapmadan önce yolu ölçün
Looking glass her siteden çalışır, hesap gerektirmez ve size dört dakikada bu sayfanın dört bin kelimede anlatacağından daha fazlasını söyler.