您的位置: 主页 > 行业新闻 >

腾讯云DDOS防护能力虚高严重 用户实测!

来源: 泡泡网
【中国创业网-讯】

  笔者接到广州一位生活服务类网站站长的爆料,称其网站使用的DDoS高防服务的防护实力,与购买展示页中的广告相距甚远,且经常被黑洞,造成严重的客户流失。

  爆料者称:“刚用的前几天还好,再后来的几天我们就不停的被腾讯云提示说是IP被黑洞了。以前我们被打个10多分钟,过后客户就能访问了,现在腾讯把我们黑洞后,客户好几个小时,甚至一天都无法访问我们的网站。决定升级高防带宽到200G,但是发现一个很严肃的问题:腾讯虽然号称300Gbps 流量的防护,但是没有地方买。最后一看才知道,原来腾讯在广州和北京只卖最高50G流量。”

  真相:300G防护实为50G

  笔者查看了下腾讯大禹(DDoS高防产品)的售卖页面,的确称 支持300Gbps。

  

 

  防护功能描述也很厉害的样子。

  

 

  但当打开腾讯云BGP高防产品的售卖页,可以清晰看到BGP高防一共支持3个地区的售卖,而每个地区可选的防护峰值都没有300G:分别是50G,200G和50G,加起来正好300G。

  

 

  广州可选的弹性防护峰值是50G

  

 

  北京可选的弹性防护峰值是50G

  

 

  上海可选的弹性防护峰值是200G

  这就解释了疑问,原来腾讯云的所谓300G高防是3个IP加一块算的呀。

  了解DDoS的人都知道,DDoS都是针对一个IP的,这个所谓300G其实根本就防不到。这就意味着,如果真的发生大流量攻击,用腾讯云的高防保证安全性,还是挺虚的。

  “虚构”出的运营商:21BGP接入实为7GP

  笔者接着往下探究腾讯云大禹的售卖页面,发现了另外一个“虚高”的地方:21线BGP接入。首先,来科普一下21线BGP接入是什么?

  懂行一些的,都知道,多线BGP最早是一些IDC机房提出来的。比较完整的说法是一共有8线BGP接入,包括电信,联通,网通,卫通,铁通,教育网,移动和IDC自身。后来随着网通和联通合并,卫通的基础电信业务并入电信,实际上现在BGP多线变成了6线接入。

  但是,这仍然无法解释企鹅云的21线是怎么来的,难道中国有这么多运营商?

  联想到腾讯云把三个地方的带宽加起来算300G,笔者有一个猜想:莫非21线就是7线乘以3算出来的?

  为此,笔者在腾讯云上提工单咨询了下客服,客服答复让自己用IP查询工具查询。

  

 

  笔者购买了广州和上海的腾讯云IP,在ip138上查询结果分别如下:

  

 

  

 

  广州的IP只接入了电信,联通和移动(连腾讯云都没接入,莫非是挂羊头卖狗肉的IDC机房?)。

  上海的IP接入了腾讯云,电信,联通和移动。还是算不出21线,看来腾讯云产品经理的数学不是很好。

  做好内功比打好广告重要:安全服务杜绝“仅供参考,以实物为准”

  

 

  笔者看了一下腾讯云自己的论坛,因为高防问题吐槽还真不少。冰冻三尺非一日之寒,看来“虚高”的问题,困扰了腾讯自己的用户很久了:从硬件配置、防御实力、再到操作界面。

  笔者想说:首先,建议腾讯云多做内功,打造更好的云平台。第二,“仅供参考,以实物为准”的把戏,在做生意的时候可以用用,但千万别用在安全上,因为这是真正关乎站长们生命的事儿。第三,也建议腾讯对客户温柔相待,不能实力达不到,清退来凑。

【中国创业网-www.17cye.com.cn
免责声明: 本网站资讯内容,均来源于合作媒体和企业机构,属作者个人观点,仅供读者参考。 本网站对站内所有资讯的内容、观点保持中立,不对内容的准确性、可靠性或完整性提供任何明示或暗示的保证。

热点信息