ເລື່ອງກ່ຽວກັບວິທີການ, ເນື່ອງຈາກຕົວເລືອກໜຶ່ງໃນເຊີບເວີ Windows ເວັບໄຊທ໌ຂອງພວກເຮົາຊ້າລົງ

ຫຼາຍຄົນໄດ້ຍິນແລ້ວວ່າ Cloud4Y ເປັນຜູ້ໃຫ້ບໍລິການຄລາວຂອງວິສາຫະກິດ. ດັ່ງນັ້ນ, ພວກເຮົາຈະບໍ່ເວົ້າກ່ຽວກັບຕົວເຮົາເອງ, ແຕ່ຈະແບ່ງປັນເລື່ອງສັ້ນກ່ຽວກັບວິທີທີ່ພວກເຮົາມີບັນຫາໃນການເຂົ້າເຖິງບາງເວັບໄຊທ໌ແລະສິ່ງທີ່ເຮັດໃຫ້ເກີດນີ້.

ມື້ຫນຶ່ງທີ່ດີ, ພະແນກການຕະຫຼາດຈົ່ມກັບວິສະວະກອນວ່າໃນເວລາທີ່ເຮັດວຽກຜ່ານ terminal ໃນຕົວທ່ອງເວັບ, ບາງສະຖານທີ່ໃຊ້ເວລາດົນນານໃນການໂຫຼດ. ໂດຍສະເພາະ, vk.com ແມ່ນສໍາຄັນສໍາລັບພວກເຂົາ. ພວກເຮົາໄດ້ຮັບສັນຍານແລະເລີ່ມຄິດອອກວ່າບັນຫາແມ່ນຫຍັງ.

ດັ່ງນັ້ນ, ສະຖານະການ: ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ "Megafon", ລະບົບປະຕິບັດການເຊີບເວີ Windows, ໂປຣແກຣມທ່ອງເວັບ Firefox. ຖ້າທ່ານເປີດ VKontakte ດ້ວຍໂປຣແກຣມທຳມະດາ Windows 10, ຫຼັງຈາກນັ້ນເວັບໄຊທ໌ຈະໂຫຼດໃນ 10-100 ms. ຖ້າພວກເຮົາພະຍາຍາມເປີດມັນດ້ວຍ Windows Server 2012/16/19, ຫຼັງຈາກນັ້ນການຊັກຊ້າຈະສູງເຖິງ 15 ວິນາທີ, ຫຼືຫຼາຍກວ່ານັ້ນ.

ໄດ້ປະຕິບັດ pixel VK, ແລະໂດຍຜ່ານພຣະອົງ, ພວກເຂົາເຈົ້າໄດ້ເລີ່ມຕົ້ນທີ່ຈະດໍາເນີນການສະບັບທີ່ເປັນໄປໄດ້ຂອງສິ່ງທີ່ເກີດຂຶ້ນ.

ການທົດສອບສົມມຸດຕິຖານສະບັບເລກທີ 1 - ບັນຫາກັບເຄື່ອງແມ່ຂ່າຍຂອງ terminal.
ບໍ່ໄດ້ຢືນຢັນ. ເມື່ອທົດສອບການເປີດຫນ້າຜ່ານເຄື່ອງແມ່ຂ່າຍອື່ນໃນເຄືອຂ່າຍດຽວກັນ, ບັນຫາຍັງຄົງຢູ່.

ການທົດສອບສົມມຸດຕິຖານເລກ 2 - ບັນຫາແມ່ນຢູ່ໃນປະຕູ.
ບໍ່ໄດ້ຢືນຢັນ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າໃນຄອມພິວເຕີທ້ອງຖິ່ນທຸກສິ່ງທຸກຢ່າງເປີດໄດ້ຢ່າງງ່າຍດາຍແລະໄວ. ແຕ່ໃນເວລາດຽວກັນ, ບັນຫາຍັງຄົງຢູ່ສໍາລັບ terminals (ແລະເຄື່ອງແມ່ຂ່າຍພາຍໃນ). ພວກເຮົາໄດ້ຫຼິ້ນກັບການຕັ້ງຄ່າ ICMP ໃນການໂຕ້ຕອບພາຍນອກແລະພາຍໃນ - ມັນບໍ່ໄດ້ຊ່ວຍ.

ມັນເປັນເລື່ອງແປກບາງຢ່າງ.

ຈາກແລັບທັອບທ້ອງຖິ່ນ, ເວັບໄຊທ໌ບໍ່ຊ້າລົງ.
ຈາກເຄື່ອງສະແກນພາຍໃນ (terminal ສໍາລັບການສະແກນ) - ບໍ່ຊ້າລົງ.
ແຕ່ການຕະຫຼາດແມ່ນຊ້າ. ຜິດປົກກະຕິ!

ໃຫ້ກ້າວຕໍ່ໄປ.

ການທົດສອບສົມມຸດຕິຖານ #3 - ບັນຫາ DNS.
ບໍ່ໄດ້ຢືນຢັນ. ພວກເຮົາໄດ້ເປີດຕົວ pixel ຜ່ານ DNS ສາທາລະນະ (8.8.8.8) - ເລື່ອງດຽວກັນ. ບັນຫາແມ່ນເຫັນໄດ້ຊັດເຈນໃນຄັ້ງທໍາອິດທີ່ທ່ານດຶງ pixel ນີ້ຢູ່ໃນໂໝດບໍ່ເປີດເຜີຍຕົວຕົນ, ຕົວຢ່າງ.

ມີຄວາມສົງໃສວ່າບັນຫາແມ່ນຂຶ້ນກັບຕົວທ່ອງເວັບຫຼາຍ. ໃນ FF pixels ສະເຫມີ freezes, ໃນ chrome ໃນເວລາເຂົ້າສູ່ລະບົບຄັ້ງທໍາອິດ. ການຕະຫຼາດຕິດຢູ່ຕະຫຼອດເວລາໃນທຸກ browser.

ການທົດສອບສົມມຸດຕິຖານ #4 - ບາງສິ່ງບາງຢ່າງກັບແມ່ແບບ OS.
ຍັງບໍ່ທັນໄດ້ຮັບການຢືນຢັນ. ສຳເນົາທີ່ສະອາດໄດ້ຖືກນຳໃຊ້ແລ້ວ. Windows Server ໃນປີ 2016, ພວກເຮົາໄດ້ດຳເນີນການທົດສອບຈາກເຄືອຂ່າຍ .0 ແລະພົບບັນຫາ. ພວກເຮົາໄດ້ປ່ຽນໄປໃຊ້ເຄືອຂ່າຍ .200, ແລະບັນຫາຍັງຄົງຢູ່. ນີ້ໝາຍຄວາມວ່າເກດເວຂອງເຄືອຂ່າຍ .0 ບໍ່ແມ່ນບັນຫາ. ຢ່າງໃດກໍຕາມ, ແລັບທັອບຈາກເຄືອຂ່າຍນີ້ບໍ່ມີບັນຫານີ້. ນີ້ໝາຍຄວາມວ່າເກດເວຂອງເຄືອຂ່າຍ .200 ກໍ່ບໍ່ແມ່ນບັນຫາເຊັ່ນກັນ.

ນັ້ນແມ່ນ, ມັນບໍ່ແມ່ນບັນຫາຂອງແມ່ແບບ OS. ເຄື່ອງ virtual ຊ້າລົງໃນຂະນະທີ່ໂຫລດ pixels. ແຕ່ຖ້າທ່ານຕິດຕັ້ງ VPN (ບັດເຄືອຂ່າຍແຍກຕ່າງຫາກ) ໃສ່ມັນແລະສົ່ງການຈະລາຈອນຜ່ານມັນ, ຫຼັງຈາກນັ້ນທຸກສິ່ງທຸກຢ່າງຈະເຮັດວຽກຢ່າງໄວວາ (ຕາມທີ່ມັນຄວນຈະເປັນ). ພວກເຮົາເຫັນວ່າມີສອງທາງເລືອກທີ່ສາມາດເຮັດໃຫ້ເກີດບັນຫາ: ປະຕູທາງໃນຫ້ອງການຫຼືຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດໃນຫ້ອງການ.

ແຕ່ Megafon ໂດຍສະເພາະສາມາດຕັດການເຂົ້າເຖິງ VKontakte pixel ໄດ້ບໍ? ບໍ່, ມັນເປັນເລື່ອງໄຮ້ສາລະບາງຢ່າງ. ໃຫ້ພະຍາຍາມຂຸດຕື່ມອີກ.

ການທົດສອບ hypothesis No. 5 - VMware Tools ແມ່ນເພື່ອຕໍານິສໍາລັບທຸກສິ່ງທຸກຢ່າງ.
ມັນຍັງບໍ່ທັນໄດ້ຮັບການຢືນຢັນເທື່ອ. ບໍ່ພົບຜົນກະທົບທີ່ເປັນອັນຕະລາຍໃດໆ. ພວກເຮົາໄດ້ລອງປ່ຽນການຕັ້ງຄ່າບັດ, ແຕ່ບໍ່ມີຫຍັງເກີດຂຶ້ນ. ພວກເຮົາໄດ້ປ່ຽນ TTL, ແຕ່ບໍ່ມີຜົນກະທົບ. ມັນຍັງບໍ່ຊັດເຈນເລີຍວ່າມັນມີຄວາມແຕກຕ່າງກັນແນວໃດລະຫວ່າງ Windows 10 и Windows Serverແຕ່ມັນມີຄວາມແຕກຕ່າງ. ຄືກັບໃນເລື່ອງກ່ຽວກັບໜູໂກເຟີ.

ພວກເຮົາໄດ້ໃຊ້ເວລາດົນພໍສົມຄວນໃນການເຮັດວຽກກ່ຽວກັບບັນຫານີ້. ແນ່ນອນ, ພວກເຮົາໄດ້ຄົ້ນຫາສະຖານະການທີ່ຄ້າຍຄືກັນໃນ Google, ແຕ່ບໍ່ພົບຫຍັງເລີຍ. ດັ່ງນັ້ນພວກເຮົາຈຶ່ງດຳເນີນການຕໍ່ໄປໂດຍບໍ່ໄດ້ກະຕຸ້ນ, ສຳຫຼວດທິດສະດີທີ່ເປັນໄປໄດ້ທັງໝົດ. ພວກເຮົາໄດ້ດຳເນີນການທົດສອບຈາກຄອມພິວເຕີໂນດບຸກ. Windows 2016, ເພື່ອຮັບປະກັນວ່າການເຮັດວຽກແບບເສມືນ ແລະ ບັນຫາອື່ນໆບໍ່ແມ່ນສາເຫດຂອງການຊ້າລົງເມື່ອໂຫຼດ Pixel. ພວກເຮົາໄດ້ປ່ຽນການຕັ້ງຄ່າບັດເຄືອຂ່າຍ ແລະ IP stack ທີ່ເປັນໄປໄດ້ທຸກຢ່າງ. ພວກເຮົາໄດ້ລອງຫຼາຍຢ່າງທີ່ແຕກຕ່າງກັນ. ແຕ່ບັນຫາຍັງຄົງຢູ່, ແລະ ການຕະຫຼາດຍັງຄົງພະຍາຍາມແກ້ໄຂ, ຮຽກຮ້ອງໃຫ້ມີການແກ້ໄຂ.

ຫຼັງຈາກເວລາໃດຫນຶ່ງ, ໃນທີ່ສຸດພວກເຮົາໄດ້ພົບເຫັນບ່ອນທີ່ຫມາໄດ້ຖືກຝັງໄວ້. ມັນແມ່ນທັງຫມົດກ່ຽວກັບທາງເລືອກ
netsh interface tcp setglobal ecncapability=disabled

ຕົວເລືອກນີ້ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນລະບົບປະຕິບັດການເດັສທັອບ. Windows ແລະຖືກເປີດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນເຊີບເວີ. ທັນທີທີ່ພວກເຮົາປິດການໃຊ້ງານມັນຢູ່ໃນເຊີບເວີ, ທຸກຢ່າງຈະເປີດທັນທີ, ຄືກັນກັບຢູ່ໃນເດັສທັອບ. ພວກເຮົາສາມາດຢືນຢັນບັນຫານີ້ກັບຜູ້ໃຫ້ບໍລິການທີ່ໃຫ້ບໍລິການອິນເຕີເນັດຂອງພວກເຮົາໃນຫ້ອງການ (Megafon), ຜ່ານຂໍ້ມູນມືຖືຂອງ Megafon (ຖ້າພວກເຮົາແບ່ງປັນມັນຈາກໂທລະສັບຂອງພວກເຮົາ ແລະເຊື່ອມຕໍ່ຜ່ານ Windows Server), ຜ່ານ Yota, ພວກເຮົາໄດ້ລອງໃຊ້ມັນໃນບາງພື້ນທີ່ຂອງມົສກູ, ແລະບັນຫາຍັງຄົງຢູ່ທົ່ວທຸກແຫ່ງ. ເມື່ອໃຊ້ຜູ້ໃຫ້ບໍລິການອື່ນໆ, ການເຂົ້າເຖິງເວັບໄຊທ໌ແມ່ນທັນທີ.

ນີ້​ແມ່ນ​ການ​ປະ​ທະ​ກັນ, ດັ່ງ​ທີ່​ນັກ​ການ​ເມືອງ​ທີ່​ພົ້ນ​ເດັ່ນ​ຄົນ​ໜຶ່ງ​ໄດ້​ກ່າວ​ໄວ້. ໃນຫຼັກການ, ບັນຫາໄດ້ຖືກແກ້ໄຂແລ້ວ, ແຕ່ພວກເຮົາມີຄວາມສົນໃຈຫຼາຍ: ມັນເກີດຂຶ້ນພຽງແຕ່ທີ່ນີ້ຫຼືເປັນໄພພິບັດຂະຫນາດໃຫຍ່ທີ່ສົ່ງຜົນກະທົບຕໍ່ບໍລິສັດຈາກເມືອງອື່ນບໍ? ຖ້າກໍລະນີນີ້ບໍ່ແມ່ນການໂດດດ່ຽວ, ຫຼັງຈາກນັ້ນ Megafon ຄວນຄິດກ່ຽວກັບການແກ້ໄຂບັນຫານີ້. ຫຼັງຈາກທີ່ທັງຫມົດ, ທາງເລືອກ ECN (ecncapability) ແມ່ນຖືກເປີດໃຊ້ໃນເຄື່ອງແມ່ຂ່າຍໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະມັນໃຊ້ເວລາຫຼາຍທີ່ຈະຄິດອອກວ່າມັນແມ່ນຫຍັງ.

ກວດເບິ່ງແນວໃດ? ແມ່ນແລ້ວ, ຄືກັນກັບພວກເຮົາ. ການນໍາໃຊ້ຕົວທ່ອງເວັບຂອງ Firefox ພວກເຮົາພະຍາຍາມເປີດຫນ້າໃດໆໃນ vk.com ແລະອີກເທື່ອຫນຶ່ງໂດຍໃຊ້ ctrl+f5. ຖ້າມີບັນຫາ, ຈະມີການຊັກຊ້າຢ່າງຕໍ່ເນື່ອງ, ຖ້າບໍ່ມີບັນຫາ, ເວັບໄຊທ໌ຈະເປີດທັນທີ.

ມີຫຍັງອີກແດ່ທີ່ທ່ານສາມາດອ່ານໃນ blog ໄດ້? Cloud4Y

→ ພະລັງງານແສງຕາເວັນເຄັມ
→ ທະນາຄານລົ້ມເຫລວແນວໃດ?
→ ທິດສະດີ Snowflake ທີ່ຍິ່ງໃຫຍ່
→ ອິນເຕີເນັດໃນປູມເປົ້າ
→ Pentesters ຢູ່ແຖວຫນ້າຂອງ cybersecurity

ຈອງຂອງພວກເຮົາ ໂທລະເລກ-channel, ເພື່ອບໍ່ໃຫ້ພາດບົດຄວາມຕໍ່ໄປ! ພວກເຮົາຂຽນບໍ່ເກີນສອງຄັ້ງຕໍ່ອາທິດແລະພຽງແຕ່ກ່ຽວກັບທຸລະກິດ.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ມີຄວາມລ່າຊ້າໃນການໂຫຼດຜ່ານເຊີບເວີ Windows?

• 4,8%ແມ່ນແລ້ວ, ມັນໃຊ້ເວລາດົນໃນການໂຫລດ2

• 50,0%ບໍ່, ທຸກຢ່າງບິນ21

• 45,2%ບັນຫາບໍ່ໄດ້ຢູ່ໃນການຕັ້ງຄ່າ, ແຕ່ຢູ່ໃນນັກກາລະຕະຫຼາດ19

ຜູ້ໃຊ້ 42 ຄົນລົງຄະແນນສຽງ. 35 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com