Subscribe to receive notifications of new posts:

Subscription confirmed. Thank you for subscribing!

非計量緩解:無限制的 DDoS 防護

Loading...

本週我們迎來了 Cloudflare 的第七個生日。在這一週,每天推出一系列產品並使我們的客戶擁有多個主要的全新優勢,已經成為我們的優良傳統。首先推出的便是我特別引以為豪的產品:非計量緩解。

CC BY-SA 2.0 影像,拍攝者:Vassilis

Cloudflare 營運著世界上最大的網路之一。DDoS 緩解是其中一個關鍵的服務,我們每三分鐘就會抵禦一次針對我們客戶的新型 DDoS 攻擊。我們能夠做到這一點,是因為我們擁有每秒超過 15 TB 的 DDoS 緩解能力。這比我們知道的所有其他 DDoS 緩解服務公開宣佈的能力總和還要多。並且我們將繼續投資於網路來加速擴充這一能力。

激增定價

如果您不幸成為攻擊目標,則幾乎每個 Cloudflare 競爭對手都會給您寄出一份數額更大的帳單。我們已經見過一些小型企業的例子,他們在大規模攻擊中存活了下來,然後卻被其他 DDoS 緩解廠商寄給他們的帳單拖垮了。自有史以來,Cloudflare 從不認為受到攻擊就必須支付更多的費用。那種做法幾乎不比勒索強多少。

我們透過今天的公告,消除了 DDoS 攻擊的這一「激增定價」的產業標準。為什麼客戶只是想保護自己,卻要支付更多的費用?讓客戶在體驗攻擊痛苦的同時支付更多的費用是不對的;這就像在下雨天且共乘客戶最需要搭車時激增價格會傷害他們一樣。

FINT 結束

這就是說,從早期開始,如果客戶收到的攻擊大到足以影響其他客戶,我們有時會讓他們退出我們的網路。在內部,我們將這種情況稱為 FINT(表示內部失敗)客戶。

何時 FINT 客戶的標準則取決於具體情況。根據他們使用的方案,我們有大致的閾值,但一般規則是保持客戶在線上,除非攻擊的規模影響到其他客戶。對於使用更高層級方案的客戶,當我們的自動化系統無法自行處理攻擊時,我們的技術運營團隊可以採取手動步驟來保護他們。

每天早上,我會收到前一天 FINT 的所有客戶的清單。在過去四年中,FINT 數量已經有所減少。事實是,得力於我們現在的網路規模,即便是最大的 DDoS 攻擊,我們也能夠緩解,而不會讓攻擊影響其他客戶。這幾乎始終都是自動處理。而且,即使需要人工干預,我們的技術運營團隊已經掌握了足夠的技能,不會太過費力。

滿足客戶需求

今天,在我們生日週慶祝活動的第一天,我們向所有客戶正式宣佈:Cloudflare 將不再終止客戶服務,無論他們受到的 DDoS 攻擊規模多大,也不管他們使用的是哪種方案級別。而且,與業內的主流做法不同,我們永遠不會在攻擊之後提高您的帳單價格。老實說,這樣做是有悖常理的。

CC BY-SA 2.0 影像,拍攝者 Dennis Jarvis

我們將其稱為非計量緩解。這種做法源於一個基本的理念:您本不應該為了防禦讓您在線上靜默的惡霸而支付更多的費用。無論您使用哪種 Cloudflare 方案 — 免費、Pro、Business 或 Enterprise — 我們永遠不會對您說,請您離開或您必須為攻擊規模支付更多費用。

更高層級的 Cloudflare 方案將繼續提供更精確的報告、工具及客戶支援服務,來更好地調整我們的保護措施,以抵禦您在線上所面臨的任何威脅。但是現在,我們正式推出了無限制、非計量的巨流量 DDoS 緩解。

設定新標準

早在 2014 年的 Cloudflare 生日週,我們就宣佈了將為所有客戶提供免費的加密服務。我們這樣做是因為應該這樣做,而且我們最終開發出了大規模實施所需的技術系統。那時,大家都說我們瘋了。而三年後,業界其他公司都追隨著我們的腳步,加密已經成為一項預設標準了,這件事令我倍感自豪。

我希望 DDoS 緩解也能實現同樣的效果。如果該產業的其他公司放棄激增定價的做法,並將內建 DDoS 緩解作為預設做法,則會在很大程度上永久終止 DDoS 攻擊。今天,我們沿著這條路邁出了一步,並希望該產業的其他公司能夠像加密一樣跟隨我們。想要深入瞭解?請閱讀無需清理:實現非計量緩解的架構遇見 Gatebot — 一款讓我們能夠安睡的機器人

我們會保護 整個企業網路 協助客戶打造 有效率的網際網路規模應用程式, 加快任何 網站或網際網路應用程式, 阻擋 DDoS 攻擊, 讓 駭客無機可乘, 還能夠協助您 順利展開 Zero Trust 之旅

透過任何裝置造訪 1.1.1.1, 即可開始使用我們的免費應用程式,讓您的網際網路更快速且更安全。

若要深入瞭解我們協助構建更美好網際網路的使命,請從 這裡 開始。您正在尋找新的職業方向,請查看 我們的開放職缺

產品新聞 DDoS (TW) 可靠性 (TW) Birthday Week (TW) 防守 (TW)

Follow on Twitter

Matthew Prince |@eastdakota
Cloudflare |Cloudflare

Related Posts