Tlaleho ea Habr postmortem: e ile ea oela koranteng

Qetellong ea khoeli ea pele le ea pele ea khoeli ea bobeli ea lehlabula 2019 e ile ea e-ba thata 'me e ne e tšoauoa ka marotholi a mangata a maholo litšebeletsong tsa lefats'e tsa IT. Har'a tse hlokomelehang: liketsahalo tse peli tse tebileng tsa lits'ebetso tsa CloudFlare (ea pele - ka matsoho a khopameng le maikutlo a ho se tsotelle ho BGP ka karolo ea li-ISP tse ling tse tsoang USA; ea bobeli - ka ho romelloa ho khopameng ha CF ka bobona, e ileng ea ama bohle ba sebelisang CF. , 'me tsena ke litšebeletso tse ngata tse hlokomelehang) le ts'ebetso e sa tsitsang ea thepa ea motheo ea Facebook CDN (e ama lihlahisoa tsohle tsa FB, ho akarelletsa le Instagram le WhatsApp). Hape re ile ra tlameha ho tšoareha kabong, le hoja ho khaoha ha rōna ho ne ho sa bonahale hakaalo ha ho bapisoa le semelo sa lefatše. Motho e mong o se a qalile ho hula lihelikopthara tse ntšo le merero ea bolotsana ea "borena", kahoo re lokolla poso ea sechaba ea post mortem ea ketsahalo ea rona.

Tlaleho ea Habr postmortem: e ile ea oela koranteng

03.07.2019, 16: 05
Mathata a lisebelisoa a ile a qala ho ngoloa, a tšoana le ho senyeha ha khokahanyo ea marang-rang ea ka hare. Kaha ha baa ka ba hlahloba ntho e 'ngoe le e' ngoe ka botlalo, ba ile ba qala ho senya ts'ebetso ea mocha o ka ntle ho ea ho DataLine, kaha ho ile ha hlaka hore bothata bo ne bo le ho kena ha marang-rang a ka hare ho Internet (NAT), ho fihlela ho beha seboka sa BGP ho DataLine.

03.07.2019, 16: 35
Ho ile ha totobala hore thepa e fanang ka phetolelo ea aterese ea marang-rang le ho fihlella ho tloha marang-rang a sebaka sa sebaka sa marang-rang ho ea ho Internet (NAT) e hlōlehile. Boiteko ba ho tsosolosa lisebelisoa ha boa ka ba lebisa ho letho, ho batla mekhoa e meng ea ho hlophisa khokahanyo ho qalile pele ho fumana karabo ho tsoa ho tšehetso ea tekheniki, kaha ho tsoa phihlelo, mohlomong sena se ka be se sa ka sa thusa.

Bothata bo ne bo mpefalitsoe ke taba ea hore sesebelisoa sena se boetse se felisitse likhokahano tse kenang tsa basebetsi ba VPN, mme mosebetsi oa ho hlaphoheloa o ile oa e-ba thata le ho feta ho o etsa.

03.07.2019, 16: 40
Re lekile ho hlabolla leano la NAT le neng le le teng pele le neng le sebetsa hantle pele. Empa ho ile ha hlaka hore liphetoho tse ngata tsa marang-rang li entse hore morero ona o se ke oa sebetsa ka ho feletseng, kaha tsosoloso ea eona e ne e ka khona, ka ho fetisisa, e se ke ea sebetsa, kapa, ka ho fetisisa, e senya se neng se se se ntse se sebetsa.

Re ile ra qala ho sebetsa ka maikutlo a 'maloa ho fetisetsa sephethephethe ho sete ea li-routers tse ncha tse sebeletsang mokokotlo, empa li ne li bonahala li sa sebetse ka lebaka la likarolo tse ikhethang tsa ho ajoa ha litsela marang-rang a mantlha.

03.07.2019, 17: 05
Ka nako e ts'oanang, bothata bo ile ba tsejoa ka mokhoa oa ho rarolla mabitso ho li-server tsa mabitso, tse ileng tsa lebisa liphoso tsa ho rarolla li-endpoints lits'ebetsong, 'me li ile tsa qala ho tlatsa lifaele tsa mabotho ka potlako ka litlaleho tsa lits'ebeletso tsa bohlokoa.

03.07.2019, 17: 27
Ts'ebetso e fokolang ea Habr e khutlisitsoe.

03.07.2019, 17: 43
Empa qetellong, ho ile ha fumanoa tharollo e batlang e sireletsehile bakeng sa ho hlophisa sephethephethe ka e 'ngoe ea li-routers tsa moeli, tse ileng tsa kenngoa ka potlako. Khokahano ea Marang-rang e tsosolositsoe.

Metsotsong e 'maloa e latelang, litsebiso tse ngata li ile tsa tsoa lits'ebetsong tsa tlhokomelo mabapi le tsosoloso ea ts'ebetso ea baemeli ba tlhokomelo, empa tse ling tsa litšebeletso li ile tsa bonahala li sa sebetse hobane mochine oa ho rarolla mabitso ho li-server tsa mabitso (dns) o ne o robehile.

Tlaleho ea Habr postmortem: e ile ea oela koranteng

03.07.2019, 17: 52
NS e ile ea qala hape 'me cache e ile ea hlakoloa. Tharollo e tsosolositsoe.

03.07.2019, 17: 55
Litšebeletso tsohle li ile tsa qala ho sebetsa ntle le MK, Freelansim le Toaster.

03.07.2019, 18: 02
MK le Freelansim ba ile ba qala ho sebetsa.

03.07.2019, 18: 07
Khutlisa seboka se se nang molato sa BGP le DataLine.

03.07.2019, 18: 25
Ba ile ba qala ho ngola mathata ka lisebelisoa, tse neng li bakoa ke phetoho ea aterese ea kantle ea letamo la NAT le ho ba sieo ha eona ho acl ea litšebeletso tse ngata, tse ileng tsa lokisoa hang-hang. Toaster e ile ea qala ho sebetsa hang-hang.

03.07.2019, 20: 30
Re hlokometse liphoso tse amanang le bots ea Telegraph. Ho ile ha fumaneha hore ba lebetse ho ngolisa aterese ea kantle ho li-acl tse 'maloa (li-server tsa proxy), tse ileng tsa lokisoa hang-hang.

Tlaleho ea Habr postmortem: e ile ea oela koranteng

fumanoeng ke

  • Thepa eo, eo pele e neng e jala lipelaelo mabapi le ho tšoaneleha ha eona, e ile ea hlōleha. Ho ne ho e-na le merero ea ho e felisa mosebetsing, kaha e ne e kena-kenana le nts'etsopele ea marang-rang 'me e na le mathata a ho lumellana, empa ka nako e ts'oanang e ile ea etsa mosebetsi o boima, ke ka lebaka leo phetoho leha e le efe e neng e le thata ka botsebi ntle le ho sitisa litšebeletso. Joale u ka tsoela pele.
  • Taba ea DNS e ka qojoa ka ho ba atametsa haufi le marang-rang a macha a mokokotlo ka ntle ho marang-rang a NAT 'me a ntse a e-na le khokahanyo e feletseng ho marang-rang a bohlooho ntle le phetolelo (eo e neng e le moralo pele ho ketsahalo).
  • Ha ua lokela ho sebelisa mabitso a marang-rang ha u bokella lihlopha tsa RDBMS, kaha monyetla oa ho fetola aterese ea IP pepeneneng ha o hlokehe haholo, kaha maqheka a joalo a ntse a hloka ho aha sehlopha bocha. Qeto ena e ne e laetsoe ke mabaka a nalane mme, pele ho tsohle, ka ho hlaka ha lintlha tsa ho qetela ka mabitso ho litlhophiso tsa RDBMS. Ka kakaretso, leraba la khale.
  • Ha e le hantle, boikoetliso bo bapisoang le "bobusi ba Runet" bo entsoe; ho na le ntho eo u ka nahanang ka eona mabapi le ho matlafatsa bokhoni ba ho phela ka bolokolohi.

Source: www.habr.com

Eketsa ka tlhaloso