您目前的位置是:首页高新科技高新_项目分析→新闻

腾讯云DDOS防护能力虚高严重 用户实测!
cye.com.cn 时间:2017-7-25 17:01:09 来源:泡泡网 作者: 我来说两句
版权声明:凡是署名来源于本网的内容,未经允许,禁止复制或转载,违者必究,如合作请联系010-51285022

  笔者接到广州一位生活服务类网站站长的爆料,称其网站使用的DDoS高防服务的防护实力,与购买展示页中的广告相距甚远,且经常被黑洞,造成严重的客户流失。

  爆料者称:“刚用的前几天还好,再后来的几天我们就不停的被腾讯云提示说是IP被黑洞了。以前我们被打个10多分钟,过后客户就能访问了,现在腾讯把我们黑洞后,客户好几个小时,甚至一天都无法访问我们的网站。决定升级高防带宽到200G,但是发现一个很严肃的问题:腾讯虽然号称300Gbps 流量的防护,但是没有地方买。最后一看才知道,原来腾讯在广州和北京只卖最高50G流量。”

  真相:300G防护实为50G

  笔者查看了下腾讯大禹(DDoS高防产品)的售卖页面,的确称 支持300Gbps。

  

  防护功能描述也很厉害的样子。

  

  但当打开腾讯云BGP高防产品的售卖页,可以清晰看到BGP高防一共支持3个地区的售卖,而每个地区可选的防护峰值都没有300G:分别是50G,200G和50G,加起来正好300G。

  

  广州可选的弹性防护峰值是50G

  

  北京可选的弹性防护峰值是50G

  

  上海可选的弹性防护峰值是200G

  这就解释了疑问,原来腾讯云的所谓300G高防是3个IP加一块算的呀。

  了解DDoS的人都知道,DDoS都是针对一个IP的,这个所谓300G其实根本就防不到。这就意味着,如果真的发生大流量攻击,用腾讯云的高防保证安全性,还是挺虚的。

  “虚构”出的运营商:21BGP接入实为7GP

  笔者接着往下探究腾讯云大禹的售卖页面,发现了另外一个“虚高”的地方:21线BGP接入。首先,来科普一下21线BGP接入是什么?

  懂行一些的,都知道,多线BGP最早是一些IDC机房提出来的。比较完整的说法是一共有8线BGP接入,包括电信,联通,网通,卫通,铁通,教育网,移动和IDC自身。后来随着网通和联通合并,卫通的基础电信业务并入电信,实际上现在BGP多线变成了6线接入。

  但是,这仍然无法解释企鹅云的21线是怎么来的,难道中国有这么多运营商?

  联想到腾讯云把三个地方的带宽加起来算300G,笔者有一个猜想:莫非21线就是7线乘以3算出来的?

  为此,笔者在腾讯云上提工单咨询了下客服,客服答复让自己用IP查询工具查询。

  

  笔者购买了广州和上海的腾讯云IP,在ip138上查询结果分别如下:

  

  

  广州的IP只接入了电信,联通和移动(连腾讯云都没接入,莫非是挂羊头卖狗肉的IDC机房?)。

  上海的IP接入了腾讯云,电信,联通和移动。还是算不出21线,看来腾讯云产品经理的数学不是很好。

  做好内功比打好广告重要:安全服务杜绝“仅供参考,以实物为准”

  

  笔者看了一下腾讯云自己的论坛,因为高防问题吐槽还真不少。冰冻三尺非一日之寒,看来“虚高”的问题,困扰了腾讯自己的用户很久了:从硬件配置、防御实力、再到操作界面。

  笔者想说:首先,建议腾讯云多做内功,打造更好的云平台。第二,“仅供参考,以实物为准”的把戏,在做生意的时候可以用用,但千万别用在安全上,因为这是真正关乎站长们生命的事儿。第三,也建议腾讯对客户温柔相待,不能实力达不到,清退来凑。

 
餐饮项目分析
   

·毕业季,创业从贝克汉堡
·营养麻辣烫投资勾馋有“
·六成单身男买不起房 “被
·外卖小哥40度高温等顾客
·从职员变身老板 放弃高新

 
教育项目分析
   

·Super-in黎涛:场景化购
·打造最具情怀的财商教育
·“幼儿园第一股”花落伟
·超级蜂巢联合斯坦福教授
·破解众创空间的阿喀硫斯

 
健康项目分析
   

·鱼的门 遇见椒香的味道
·巴比酷肉蟹煲 极致美味诱
·柠檬工坊 引领都市潮流的
·八旬老人被撞拒要赔偿 凭
·产妇坐月子中暑身亡 夏季