хүн бүрт Сайн байна уу!
Никита холбоотой байна - компанийн системийн инженер SEMrush. Өнөөдөр би Хятад дахь semrush.com үйлчилгээнийхээ тогтвортой байдлыг хангах ажилтай хэрхэн тулгарч байсан, түүнийг хэрэгжүүлэх явцад ямар бэрхшээл тулгарсан талаар (Манай дата төвийн байршлыг АНУ-ын зүүн эрэгт байгаа) ярих болно.
Энэ бол хэд хэдэн нийтлэлд хуваагдсан том түүх байх болно. Энэ бүхэн бидэнд хэрхэн тохиолдсоныг би танд хэлье: Хятадаас бүрэн ажиллагаагүй үйлчилгээнээс эхлээд Америкчуудад зориулсан Америкийн хувилбарын түвшинд үйлчилгээний гүйцэтгэлийн үзүүлэлтүүд хүртэл. Энэ нь сонирхолтой, ашигтай байх болно гэж би амлаж байна. За, явцгаая.
Хятадын интернетийн асуудал
Сүлжээний удирдлагын онцлогоос хамгийн хол хүн хүртэл энэ тухай сонссон Хятадын агуу галт хана. Хөөх, сайхан сонсогдож байна, тийм үү? Гэхдээ энэ нь юу вэ, яаж ажилладаг вэ гэдэг нь нэлээд төвөгтэй асуулт юм. Интернетээс та үүнд зориулсан олон нийтлэлийг олж болно, гэхдээ техникийн үүднээс авч үзвэл энэ галт хананы бүтцийг хаана ч тайлбарлаагүй болно. Гэсэн хэдий ч энэ нь гайхмаар зүйл биш юм. Нэг жилийн ажлын үр дүнд үндэслэн энэ нь яг яаж ажилладаг талаар хэлэх боломжгүй гэдгийг би шууд хүлээн зөвшөөрөх болно, гэхдээ би өөрийн санал, практик дүгнэлтийн талаар хэлж чадна. Мөн бид энэ галт хананы тухай цуурхалаас эхэлнэ.
Яг энэ галт ханын талаар олон цуу яриа байдаг. Тэдгээрийн гол бөгөөд хамгийн сонирхолтойг нь нэг жагсаалтад цуглуулцгаая.
- Google, Facebook, Twitter болон бусад ижил төстэй үйлчилгээнүүд Хятадад хаагдсан бөгөөд ажиллахгүй байна.
- БНХАУ-аас ГАДААД болон Хятад руу орж буй аливаа урсгалыг машин сургалтын (сэжигтэй замын хөдөлгөөний тохиолдолд) ашиглан задлан шинжилж, хязгаарладаг бөгөөд энэ нь хилээр дамжин өнгөрөх хөдөлгөөнийг (хөдөлгөөн) ихээхэн удаашруулдаг.
- Хятадын тагнуулын агентлагууд галт ханаар дамжин өнгөрөх аливаа шифрлэгдсэн траффикийг хакердах болно.
- VPN туннель, IPSEC хонгил нь тогтворгүй, эвдэрч, байнга бөглөрдөг.
- Шифрлэлт хэдий чинээ энгийн, траффикийг баталгаажуулах/шифрлэхэд ашигладаг нэвтрэх үг төдий чинээ хурдан Хятадын галт ханаар дамждаг.
Эдгээр цуу ярианы талаар олж мэдсэн зүйл бол:
- Google, Facebook, Twitter болон бусад ижил төстэй үйлчилгээнүүд үнэхээр хаагдсан (таны KO), гэхдээ Google-ийн олон техникийн домэйн, тухайлбал, хориглогдоогүй бөгөөд ажилладаг (ижил gstatic.com). Эндээс дүгнэлт гарч байна: та хаагдсан мэт санагдах Google болон бусад нөөцийг хайхрамжгүй байдлаар хасч болохгүй.
- Хилээр дамжин өнгөрч буй аливаа тээврийн хэрэгсэл нь цаг хугацаагаа ихээхэн саатуулдаг. Хоёр үр дүнг хараарай. Нэг сайт, нэг хуудас, энгийн GET curl'ом. Анхны хэмжилтийг Хятадаас (Үзэсгэлэнт Шэньжэнь хот) авсан. Хоёр дахь нь Хонг Конгоос гаднаас хэмжигдсэн (энэ нь тусгаар тогтнолтой, дэлхийн хооронд галт хана байхгүй). Хотуудын хоорондох шулуун шугамын зай нь ойролцоогоор 30-40 км.
nikita@china-shenzhen:~# curl -o /dev/null -w@curl_time "https://www.semrush.com/info/ebay.com"
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 381k 0 381k 0 0 71824 0 --:--:-- 0:00:05 --:--:-- 82832
time_namelookup: 0.004500
time_connect: 0.169342
time_appconnect: 0.723189
time_pretransfer: 0.723499
time_redirect: 0.000000
time_starttransfer: 1.532912
----------
time_total: 5.443407
----------
size_download: 390968 Bytes
speed_download: 71824.000B/s
nikita@china-hongkong:~# curl -o /dev/null -w@curl_time "https://www.semrush.com/info/ebay.com"
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 319k 0 319k 0 0 2555k 0 --:--:-- --:--:-- --:--:-- 2573k
time_namelookup: 0.029366
time_connect: 0.030742
time_appconnect: 0.047310
time_pretransfer: 0.047388
time_redirect: 0.000000
time_starttransfer: 0.120793
----------
time_total: 0.124871
----------
size_download: 326755 Bytes
speed_download: 2616740.000B/sанхаарал хандуулах цаг_холбох. Ерөнхийдөө та үр дүнг харж байна: галт хана нь нэмэлт 4 секунд нэмдэг бөгөөд энэ нь аймшигтай урт юм.
- VPN болон IPSEC хонгилууд ихэвчлэн бүтэлгүйтдэг. Би энэ талаар бага зэрэг дараа, илүү дэлгэрэнгүй ярих болно. Хэрэглэгчдийн ашигладаг VPN серверүүд цаг хугацааны явцад блоклогддог (ихэвчлэн ашиглалт эхэлснээс хойш нэг өдрийн дотор).
- Хятадад амьдардаг хүмүүсийн дунд замын хөдөлгөөний шифрлэлт хялбар байх тусам хилээр хурдан дамждаг, учир нь үүнд хууль бус зүйл байхгүй гэдгийг ойлгоход хялбар байдаг. Үүнтэй адилаар "цэвэр" урсгал нь илүү их зурвасын өргөн, дамжуулалтын хурдыг хүлээн авдаг бол юу ч задлан шинжилдэггүй "бохир" урсгал нь эсрэгээрээ илүү удаан дамжуулалтыг хүлээн авдаг. Жишээ нь би curl to ашиглах болно ifconfig.co HTTPS болон HTTP протоколоор дамжуулан.
curl -o /dev/null -w@curl_time "https://ifconfig.co/"
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 13 100 13 0 0 2 0 0:00:06 0:00:05 0:00:01 3
time_namelookup: 0.004305
time_connect: 0.397465
time_appconnect: 5.149305
time_pretransfer: 5.149393
time_redirect: 0.000000
time_starttransfer: 5.568847
----------
time_total: 5.568893
----------
size_download: 13 Bytes
speed_download: 2.000B/s
curl -o /dev/null -w@curl_time "http://ifconfig.co/"
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 13 100 13 0 0 28 0 --:--:-- --:--:-- --:--:-- 28
time_namelookup: 0.004282
time_connect: 0.212457
time_appconnect: 0.000000
time_pretransfer: 0.212484
time_redirect: 0.000000
time_starttransfer: 0.450565
----------
time_total: 0.450620
----------
size_download: 13 Bytes
speed_download: 28.000B/sНийт татаж авах хугацаа 5 байт байхад 13 секундын зөрүү. Үүнээс гадна, ийм тестийг хэд хэдэн удаа хийх үед HTTP дээр GET нь ерөнхийдөө ижил хугацаанд дуусдаг бол HTTPS дээр сайт заримдаа 3, 5, 10, бүр 17 секундын дотор хариу үйлдэл үзүүлдэг. Заримдаа SSL алдаа гардаг:
Unknown SSL protocol error in connection to ifconfig.co:443.
Тэгэхээр бидэнд юу байна:
- Хятадын галт хананаас үүссэн асуудлуудыг дээр дурдсан.
- Гадны эх үүсвэр болон хонгилын доторх ping нь үе үе алга болдог.
- Хоёр цэгийн хоорондох хоцрогдол байнга өөрчлөгдөж байдаг бөгөөд ихэнхдээ үүнийг урьдчилан таамаглах боломжгүй байдаг. Өөр өөр хотууд/бүс нутгуудыг холбохдоо та бүс нутгийн газарзүйн байршлаас хамааран саатал бага байх болно гэж найдаж байгаа ч яг эсрэгээр нөхцөл байдал үүсдэг.
- Интернэт, харилцааны сувгууд хурдан эсвэл удаан байдаг. Өдөр, долоо хоногийн цаг хугацаанаас бага зэрэг хамааралтай байдаг ч үргэлж биш байдаг.
- Хятадаас гадаад ертөнц рүү илгээх DNS хүсэлт заримдаа зөвшөөрөгдсөн хугацаанаас хэтэрдэг.
Гарч буй дүр зураг бол зүгээр л "маш сайн" юм.
Дата төв нь миний хэлсэнчлэн АНУ-ын зүүн хэсэгт байрладаг бөгөөд SEMrush нь бүхэлдээ олон арван өөр хоорондоо холбогдсон бүтээгдэхүүн, арын хэсэг, урд тал, мэдээллийн сан, DC болон үүлэн доторх бүх зүйлээс бүрддэг. Бид системийн администраторуудын багийн хувьд Хятадад бага зэрэг хүчин чармайлт гаргаж хурдан ажиллаж эхлэх даалгавар өгсөн.
Бид нэг чухал асуултанд хариулах ёстой байсан: Хятадын интернет, галт ханатай холбоотой бүх асуудлыг сүлжээ/үүл/серверийн түвшинд бага зардлаар шийдэж чадах уу?
Бид хүлээн авахаас эхэлсэн .
ICP лиценз
Хятад (Эх газрын Хятад) дотор үйлчилгээгээ байршуулж, туршилт явуулахын тулд эхлээд домэйнд ICP лиценз авах ёстой.
Хэрэв таны сайтын хэрэглэгчийн траффик эх газрын Хятад дотор зогссон бөгөөд таны домэйн ICP лицензгүй бол таны траффик ISP/хостинг талд хаагдах болно. Сонирхолтой нь, тодорхой үйлчилгээ үзүүлэгч нь Cloudflare эсвэл Alibaba Cloud гэх мэт ICP лицензтэй тохирдог. Тиймээс, хэрэв та Cloudflare-д зориулсан ICP лиценз авч, вэбсайтаа тэдэнтэй хамт байршуулсан бол Alibaba Cloud руу "тогтуугүй" шилжих боломжгүй болно. Та энэ лиценз дээр өөр хостинг нэмэх хэрэгтэй болно.
Домэйн ICP лицензийг хүлээн авснаар бид тодорхой техникийн санаа, шийдлүүдийг гаргаж, хэрэгжүүлэх боломжтой болсон.
Туршилтын шийдлүүд
Гэхдээ та тайзны сонголтуудыг шууд үүсгэх, хаалганы бариулыг эргүүлэх, сайтын гүйцэтгэл, хурдыг оновчтой болгохын өмнө бидний үйлдлүүдийн аль нь сайжирч, эсвэл эсрэгээрээ сайтын гүйцэтгэлийг муутгаж байгааг харахын тулд үүнийг турших хэрэгсэл сонгох хэрэгтэй.
Манай туршилтын хэрэгсэл нь хоёр үндсэн шаардлагыг хангасан байх ёстой:
- Хятадаас туршилт хийх боломжтой байх ёстой,
- Энэ нь хөтөчийн тесттэй байх ёстой.
Тиймээс бид олсон ! Тэд дэлхийн өнцөг булан бүрт туршилтын газруудыг маш сайн хамардаг. Хятадад энэ хэрэгслээр дамжуулан 100500 мужаас туршилт хийх боломжтой. Тус бүр нь хэд хэдэн өөр үйлчилгээ үзүүлэгчтэй + хийх чадвартай тулгуур-тест (өгөгдлийн төв дэх виртуал машин гэх мэт) болон Эцсийн хугацаа-тест (хэрэглэгчийн нөхцөлд аль болох ойр, өөрөөр хэлбэл ажлын станц). Сүүлчийн төрлийн шинжилгээ нь илүү үнэтэй байдаг.
Жилийн гэрээ байгуулсны дараа (багагүй байх боломжгүй) бид багажийг судалж эхлэв. Үнэнийг хэлэхэд, түүний функциональ байдал нь биднийг гайхшруулсан. Та гүйж болно:
- DNS тестүүд,
- Вэб тест (хөтчийн тест, энгийн GET/POST, гар утасны үйлчлүүлэгчийн эмуляц гэх мэт),
- Гүйлгээний шалгалт (жишээлбэл, нэвтрэх),
- API тестүүд,
- Ping, traceroute, NTP гэх мэт.
Та бүгдийг жагсааж болохгүй. Хамгийн гол нь тест бүрийг толгой болон бусад параметрүүдийг нэмж оруулснаар маш сайн тохируулж болно. Гаралт нь таны тестийг бүрэн дүрсэлсэн асар их хэмжээний мэдээлэл юм. Хэрэв бид бидний хувьд хамгийн сонирхолтой зүйлсийн талаар ярих юм бол (хөтчийн тест) үр дүнд дараахь зүйлс орно.
- Холбох, хүлээх, ачаалах, SSL, DNS цаг,
- TTFB, TTLB, Баримт бичиг дууссан, Үзүүлэх хугацаа, DOM ачаалал,
- Хариулт (эхний байт хүртэлх хугацаатай ойролцоо зүйл), вэб хуудасны хариу (сүүлийн байт хүртэлх хугацаатай ойролцоо зүйл),
- Дурын хувь, дундаж, дундаж хугацаа
- Гэх мэт.
Иймээс эдгээр бүх хэмжүүрүүд өөрчлөлтийг харж, нөхцөл байдал сайжирсан эсэхийг ойлгоход тохиромжтой. Бид голчлон харлаа Хариулт, Вэб хуудасны хариу, Медиан, 75 ба 95 хувь.
Анхнаасаа л агаарт байсан чухал асуулт: Та Catchpoint-д итгэж чадах уу?? Энэ хэрэгсэл нь Хятад дахь өөр өөр хотуудаас сайтыг ачаалах бодит хурдыг харуулж байна уу, эсвэл энэ нь бодит хэрэглэгчийн туршлагатай ямар ч холбоогүй вакуум дахь ямар нэгэн туршилт юм уу?
Энэ нь маш том асуудал юм, учир нь Орост байхдаа Хятадаас ирсэн сайт хэрхэн ажилладагийг найдвартай олж мэдэх бараг боломжгүй юм. Виртуал машинаар дамжуулан оймс-прокси хийснээр эцсийн үр дүн нь сайт хэдхэн минутын дотор ачаалагдах бөгөөд энэ нь тест хийхэд хүлээн зөвшөөрөгдөхгүй тул гар аргаар шалгах цорын ганц сонголт бол таймер бүхий консолоос буржгар, энгийн GET хийх явдал юм. . Энэ тест нь сүлжээний шийдлийн хурдыг сайн тусгадаг тул хөтчийн тестүүд байгаа бол энэ нь маш сайн байдаг.
Дараа нь бид өөрсдөө Хятадад очиж, үүнд итгэлтэй байсан Та Catchpoint-д итгэж болно, энэ нь гүйцэтгэлийн бодит үзүүлэлтүүдийг маш нарийн тусгадаг.
Cloudflare China Network
Бид Cloudflare-г semrush.com үндсэн домэйнд амжилттай ашиглаж байгаа тул бид нэн даруй тэдний функцийг туршиж үзэхээр шийдсэн. . Энэ сонголтыг зөвхөн аж ахуйн нэгжийн сайтуудад тусгай хүсэлтээр болон нэмэлт төлбөртэйгээр идэвхжүүлдэг. Энэ нь зөвхөн Cloudflare-ийг үйлчилгээ үзүүлэгчээр жагсаасан зохих ICP лицензтэй сайтуудад боломжтой. Үүнийг идэвхжүүлсний дараа Cloudflare-ийн "Хятадын CDN" сайтад ашиглах боломжтой болно - Хятадын бүс нутгуудаас ирж буй урсгал нь хамгийн ойрын PoP (Olion Points) CF-д бууж, дараа нь өөрийн сүлжээ эсвэл үйлчилгээ үзүүлэгч/түншүүдийн сүлжээгээр дамжуулан эх үүсвэр рүү нь хүргэдэг. .
Энэхүү туршилтын вандан диаграммыг доор үзүүлэв.
Энэ бол бидний хувьд маш сайн сонголт юм. Хоёрдахь домэйн нь CF-д зориулагдсан бөгөөд энэ нь компанид ашиглагдаж буй шийдлүүдийн тоог нэмдэггүй, мөн дэд бүтцийг бараг хүндрүүлдэггүй.
Бид хөтөчийн туршилтыг явуулсан бөгөөд ийм зүйл тохиолдсон:
Улаан алмаз бол туршилтын бүтэлгүйтэл юм. Доорх файлууд нь DNS-ийн алдаа (хугацаа шийдвэрлэх) юм. Дээд талын бүтэлгүйтэл нь завсарлага юм.
Ажиллах хугацаа: 86.6
Дундаж: 18 сек
75 хувь: 29.3 сек
95 хувь: 60 сек
Дундаж, ачааллыг арилгасны дараа reCaptcha (Хятадад Google-ийн үйлчилгээг хаасан) 28 секундээс 18 секунд болж буурсан. Гэхдээ semrush.com (АНУ-аас ирсэн) ижил хуудсан дээрх (статик + динамик) хэрэглэгчдийн 10% -д (АНУ-аас) 95 секундээс бага хугацаа өгсөн гэж үзвэл эдгээр нь аймшигтай үр дүн хэвээр байна.
Та шалгалт болгон руу орж, үзэж болно Ус хүрхрээ болон бусад илүү нарийвчилсан параметрүүд. Бид алдааны шалтгааныг судалж эхэлсэн бөгөөд хэрвээ завсарлагааны хувьд бүх зүйл тодорхойгүй байвал: Хятадад интернет "дотогшоо гарч, хөдөлдөг" тул гадаадаас эх сурвалжийг холбох, ачаалах хурд тогтворгүй, жигд бус байна. Дараа нь DNS алдаа биднийг их гайхшруулсан. Бид үүнийг олсон PoP Cloudflare нь үнэндээ Хятадад байрладаг бөгөөд сайтын хаяг нь дурын IP хаягаар шийдэгддэг боловч DNS серверүүд нь Америк байдаг тул DNS хүсэлтүүд хилээр гарахаас өөр аргагүй байдаг тул заримдаа бүтэлгүйтдэг.
Энэ асуултыг CF-ээс тодруулахад ийм зүйл болсон Тэд Хятадад өөрсдийн DNS сервергүй, хэзээ болох нь тодорхойгүй байна.
Тиймээс бид зөвхөн Cloudflare DNS-ийг туршихаар шийдэж, сайтынхаа Cloudflare үйлдлийн механизмыг "Зөвхөн DNS" Энэ нь Cloudflare нь өөрөө дамжуулан прокси траффик хийхгүй байх горим бөгөөд энэ нь DDoS хамгаалалт, CDN болон бусад функцуудыг хангадаггүй бөгөөд ердийн DNS серверийн горимд ажилладаг гэсэн үг юм.
Энэ тавиурыг схемийн дагуу дараах зурагт үзүүлэв. Энэ зураг нь Cloudflare-ийн DNS серверүүд галт ханын ард байдаг гэсэн шинэ мэдлэгийг харгалзан үзсэн болно.
Catchpoint дээр бид энгийн GET тестүүдийг (хөтчийн тест биш) явуулсан бөгөөд энэ нь маш олон алдааг харуулсан. Эдгээр нь ижил DNS алдаанаас үүдэлтэй.
Бид эдгээр алдааг ашиглан дибаг хийж эхэлсэн ухах Эхний хүсэлтийн дагуу хаягийг зөв тодорхойлсон болохыг олж мэдсэн бөгөөд давтан хүсэлт гаргах бүрт бид хүлээн авдаг SERVFAIL и олдсонгүй. Яагаад гэнэт ийм зүйл болж байна вэ?
root@iZwz97n2wgbp61qucbfrjsZ:~# host semrushchina.cn
semrushchina.cn has address 220.170.186.192
Host semrushchina.cn not found: 2(SERVFAIL)
root@iZwz97n2wgbp61qucbfrjsZ:~# host semrushchina.cn
semrushchina.cn has address 220.170.186.192
Host semrushchina.cn not found: 2(SERVFAIL)
root@iZwz97n2wgbp61qucbfrjsZ:~# host semrushchina.cn
semrushchina.cn has address 220.170.186.192
Host semrushchina.cn not found: 2(SERVFAIL)
root@iZwz97n2wgbp61qucbfrjsZ:~# host semrushchina.cn
semrushchina.cn has address 220.170.186.192
Host semrushchina.cn not found: 2(SERVFAIL)Cloudflare NS серверүүдийг шууд асуухад ийм алдаа гардаггүй.
root@iZwz97n2wgbp61qucbfrjsZ:~# for i in `seq 1 2`; do host semrushchina.cn ray.ns.cloudflare.com.; done
Using domain server:
Name: ray.ns.cloudflare.com.
Address: 173.245.59.138#53
Aliases:
semrushchina.cn has address 220.170.186.192
semrushchina.cn has address 220.170.186.192
Using domain server:
Name: ray.ns.cloudflare.com.
Address: 173.245.59.138#53
Aliases:
semrushchina.cn has address 220.170.186.192
semrushchina.cn has address 220.170.186.192Энэ нь асуудал нь "орон нутгийн" DNS сервер эсвэл үйлчилгээ үзүүлэгчийн сервер талд байна гэсэн үг юм.
Нэмэлт шалгалтаар энэ нь тогтоогдсон SERVFAIL бид шийднэ AAAA- бичлэгүүд.
Энэ нь Cloudflare-ээс хүсэлт гаргахад тодорхой болсон АААА-Домайнд байхгүй бичлэг гэж Cloudflare хариулав А-Алдаа болон RFC-тэй нийцэхгүй байгаа оруулга. Орон нутгийн шийдвэрлэгч яагаад (ххх) Надад таалагдаагүй, тэр хариулав SERVFAIL. Энэ зан үйл нь доорх бүртгэлээс тодорхой харагдаж байна.
root@iZwz97n2wgbp61qucbfrjsZ:~# dig -t AAAA semrushchina.cn @x.x.x.x
; <<>> DiG 9.10.3-P4-Ubuntu <<>> -t AAAA semrushchina.cn @x.x.x.x
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 55467
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;semrushchina.cn. IN AAAA
;; Query time: 334 msec
;; SERVER: x.x.x.x#53(x.x.x.x)
;; WHEN: Tue Aug 14 23:38:50 CST 2018
;; MSG SIZE rcvd: 44
root@iZwz97n2wgbp61qucbfrjsZ:~# dig -t AAAA semrushchina.cn @dana.ns.cloudflare.com.
; <<>> DiG 9.10.3-P4-Ubuntu <<>> -t AAAA semrushchina.cn @dana.ns.cloudflare.com.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63944
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;semrushchina.cn. IN AAAA
;; ANSWER SECTION:
semrushchina.cn. 300 IN A 220.170.186.192
;; Query time: 185 msec
;; SERVER: 173.245.58.105#53(173.245.58.105)
;; WHEN: Tue Aug 14 23:43:03 CST 2018
;; MSG SIZE rcvd: 60
Бид Cloudflare-д алдааны тайланг илгээсэн бөгөөд тэд хэсэг хугацааны дараа үүнийг зассан. Энэ нь сонирхолтой болсон: одоогоор Хятадад IPv6 дэмжлэг байхгүй байгаа тул Cloudflare хүсэлтийн дагуу тэнд IPv6 хаягаа гаргаж чадаагүй байна. АААА- бичлэгүүд. Эцэст нь бүх зүйл ийм байдлаар шийдэгдэж, Cloudflare Хятадын өмнөөс хариулах болжээ NODATA ийм хүсэлтүүдэд.
Тиймээс Catchpoint тестийн DNS алдаа эрс багассан ч бүрэн биш. Хугацаанууд энд хэвээр байна:
Тэгээд бид өөр шийдлийг хайж эхэлсэн.
Дараагийн хэсэгт би хятадын үүлийг хэрхэн туршиж үзсэнээ танд хэлэх болно Alibaba Cloud, Nginx-ийн бяцхан "ид шид"-ийн тусламжтайгаар бид PoC (Үзэл баримтлалын нотолгоо) шийдлүүдийг хэрхэн хурдан бүтээж чадсан, бид олон үүлэн шийдлүүдийг хэрхэн бүтээсэн бөгөөд үүний нэг нь эцсийн дүндээ үйлчилгээний ажлыг хурдасгахад ихээхэн тус болсон. Хятадаас.
Тогтмол байгаарай!
Дараагийн хэсгүүд
Эх сурвалж: www.habr.com
