Сервердегі бір опцияға байланысты қалай екендігі туралы әңгіме Windows Біздің веб-сайттарымыз баяулап қалды

Сервердегі бір опцияға байланысты қалай екендігі туралы әңгіме Windows Біздің веб-сайттарымыз баяулап қалды

Көпшілік Cloud4Y корпоративтік бұлттық провайдер екенін естіген. Сондықтан, өзімізді таныстырудың орнына, кейбір веб-сайттарға кіру кезінде қиындықтарға қалай тап болғанымыз және оларға не себеп болғаны туралы қысқаша әңгімемен бөлісеміз.

Бір күні маркетинг бөлімі инженерлерге браузерлерде терминал арқылы жұмыс істегенде кейбір веб-сайттардың жүктелуіне көп уақыт кететініне шағымданды. Атап айтқанда, өмірлік маңызды vk.com. Біз сигнал алып, мәселені зерттеуге кірістік.

Сонымен, жағдай: «Megafon» интернет-провайдері, серверлік ОС Windows, Firefox браузері. Егер сіз ВКонтакте-ді кәдімгідей ашсаңыз Windows 10, онда сайт 10-100 мс ішінде жүктеледі. Егер біз оны ашуға тырыссақ Windows Server 2012/16/19, содан кейін кідіріс 15 секундқа дейін немесе одан да көп.

Біз алдық VK пикселі, және ол арқылы олар не болып жатқанының ықтимал нұсқаларын әзірлеуге кірісті.

Тестілеу гипотезасы №1: Терминал серверінде ақау бар.
Расталмаған. Бір желідегі басқа серверде бетті сынау кезінде мәселе сақталды.

Тестілеу гипотезасы №2: мәселе шлюзде.
Ол расталған жоқ. Жергілікті ноутбуктерде барлығы тез және оңай ашылатыны атап өтілді. Дегенмен, мәселе терминалдарда (және ішкі серверлерде) сақталады. Біз сыртқы және ішкі интерфейстердегі ICMP параметрлерімен айналысуға тырыстық, бірақ ол көмектеспеді.

Әйтеуір біртүрлі болып барады.

Сайт жергілікті ноутбуктен баяуламайды.
Ішкі сканерлеу машинасынан (сканерлеу терминалы) - баяулаулар жоқ.
Ал маркетинг артта қалды. Бұл тәртіпсіздік!

Әрі қарай жүрейік.

Тестілеу гипотезасы №3: DNS мәселесі.
Ол расталмады. Біз пикселді жалпыға қолжетімді DNS (8.8.8.8) арқылы іске қостық — дәл сол оқиға. Мәселен, пикселді инкогнито режимінде бірінші рет іске қосқанда мәселе анық көрінеді.

Мәселе браузерге өте тәуелді деп ойлаймын. Firefox-та пиксел әрқашан қатып қалады, ал Chrome-да оны алғаш рет іске қосқан кезде қатып қалады. Маркетингте ол барлық браузерлерде үнемі қатып қалады.

Тестілеу гипотезасы №4 - ОЖ үлгісі бар нәрсе.
Расталмады. Таза көшірме орналастырылды. Windows Server 2016 жылы біз .0 желісінен сынақ жүргіздік және мәселеге тап болдық. Біз .200 желісіне ауыстық, бірақ мәселе шешілмеді. Бұл .0 желісінің шлюзінде мәселе жоқ дегенді білдіреді. Дегенмен, бұл желідегі ноутбуктарда бұл мәселе жоқ. Бұл .200 желісінің шлюзінде де мәселе жоқ дегенді білдіреді.

Мәселен, мәселені тудыратын ОЖ үлгісі емес. Пикселдерді жүктеу кезінде виртуалды машина баяу. Бірақ егер мен VPN (жеке желі картасы) орнатып, трафикті сол арқылы бағыттасам, бәрі өте жылдам жұмыс істейді (қажет болғандай). Біз екі ықтимал себеп бар екенін көреміз: кеңседегі шлюз немесе кеңседегі интернет-провайдер.

Бірақ Megafon шынымен ВКонтакте пикселіне қол жеткізуді әдейі бұғаттауы мүмкін бе? Жоқ, бұл бос сөз. Тереңірек қазуға тырысайық.

№5 гипотеза тексерілді: VMware құралдары кінәлі.
Расталмады. Ешқандай зиянды әсерлер байқалмады. Карта параметрлерін өзгертуге тырыстық, бірақ ештеңе болмады. TTL-ді өзгерттік, бірақ ешқандай әсер болған жоқ. Олардың арасындағы айырмашылық мүлдем түсініксіз. Windows 10 и Windows ServerБірақ айырмашылық бар. Мысалы, суыр туралы әңгімедегідей.

Сервердегі бір опцияға байланысты қалай екендігі туралы әңгіме Windows Біздің веб-сайттарымыз баяулап қалды

Біз бұл мәселемен біраз уақыт жұмыс істедік. Әрине, біз ұқсас жағдайларды Google-дан іздедік, бірақ ештеңе таппадық. Сондықтан біз барлық мүмкін теорияларды зерттеп, ешқандай ескертусіз жалғастырдық. Біз ноутбуктан тестілеу жүргіздік. Windows 2016 жылы, виртуалдандыру және басқа да мәселелер Pixel жүктелуінің баяулауына себеп болмайтынына көз жеткізу үшін. Біз барлық мүмкін желілік карта мен IP стек параметрлерін өзгерттік. Біз көптеген әртүрлі нәрселерді қолданып көрдік. Бірақ мәселе шешілмеді, ал маркетинг әлі де бар күшін салып, түзетуді талап етті.

Біраз уақыттан кейін біз мәселені таптық. Мұның бәрі опцияға қатысты болды.
netsh интерфейсі tcp setglobal ecncapability=өшірілген

Бұл опция жұмыс үстелі операциялық жүйесінде әдепкі бойынша өшірілген. Windows және серверде әдепкі бойынша қосылған. Оны серверде өшіргеннен кейін, барлығы жұмыс үстеліндегідей бірден ашылады. Біз бұл мәселені кеңседегі интернетті ұсынатын провайдермен (Megafon) Megafon мобильді деректері арқылы (егер біз оны телефонымыздан бөлісіп, қосылсақ) растай алдық. Windows Server), Yota арқылы біз оны Мәскеудің кейбір аудандарында қолданып көрдік, және мәселе барлық жерде сақталды. Басқа операторларды пайдаланған кезде сайтқа кіру лезде болды.

Бір көрнекті саяси қайраткер айтқандай, барлық мәселе осында. Негізінде, мәселе қазір шешілді, бірақ бізді қызықтырады: бұл бір реттік болды ма, әлде бұл басқа қалалардағы компанияларға әсер ететін кең таралған мәселе ме? Егер бұл оқшауланған оқиға болмаса, MegaFon оны шешуді қарастыруы керек. Ақыр соңында, ECN (қолайлылық) опциясы серверлерде әдепкі бойынша қосылады және түпкі себебін анықтау жеткілікті уақытты қажет етеді.

Сіз қалай тексересіз? Біз жасағандай. Firefox-та кез келген vk.com бетін ашып көріңіз, содан кейін ctrl+f5 пернелер тіркесімін қайталап көріңіз. Мәселе шешілмесе, тұрақты кідіріс болады; олай болмаса, сайт бірден ашылады.

Блогта тағы не оқуға болады? Cloud4Y

Тұзды күн энергиясы
Банк қалай сәтсіздікке ұшырады?
Үлкен қар ұшқыны теориясы
Шарлардағы интернет
Пентестер киберқауіпсіздіктің алдыңғы қатарында

Біздің жазылым TelegramКелесі мақаланы жіберіп алмау үшін арна! Біз аптасына екі реттен көп емес және тек бизнес бойынша жазамыз.

Сауалнамаға тек тіркелген пайдаланушылар қатыса алады. Кіру, өтінемін.

Сервер арқылы жүктеуде кідіріс бар Windows?

  • 4,8%Иә, жүктеуге көп уақыт кетеді.

  • 50,0%Жоқ, бәрі ұшады21

  • 45,2%Мәселе параметрлерде емес, маркетологтарда.

42 қолданушы дауыс берді. 35 пайдаланушы қалыс қалды.

Ақпарат көзі: www.habr.com

DDoS қорғауы бар сайттар үшін сенімді хостинг, VPS VDS серверлерін сатып алыңыз 🔥 DDoS қорғанысы, VPS VDS серверлері бар сенімді веб-сайт хостингін сатып алыңыз | ProHoster