Tag Archives: cdn

Akamai 阻擋 DDoS 能力的上限

Posted on September 26, 2016 by Gea-Suan Lin

這應該是最近在看 DDoS 事件中比較重要的新聞了，從這次的事件知道 Akamai 沒有能力擋下某種 620Gbps 以上的 DDoS 攻擊，而這是攻擊者已經有能力「示範」出來的量：「Akamai kicked journalist Brian Krebs' site off its servers after he was hit by a 'record' cyberattack」。 The assault has flooded Krebs' site with more than 620 gigabits per second of traffic … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, Security, WWW | Tagged , , , , , , , , , | Leave a comment

Amazon CloudFront 在德國法蘭克福的 Edge 數量增加到五個...

Posted on September 26, 2016 by Gea-Suan Lin

看到 Amazon CloudFront 這個公告，在同一個地區增加到五個點：「Announcing Two New Edge Locations in Frankfurt, Germany for Amazon CloudFront」。 隔壁的法國則是分散到兩個地區： Marseille, France Paris, France (2) 日本也類似： Osaka, Japan Tokyo, Japan (2) 其他地區最多都三個點，第一次看到變五個點的： Frankfurt, Germany (5) 沒考慮柏林或是漢堡嗎...

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , | Leave a comment

CloudFlare 把 HTTPS Everywhere 的清單拿到 CDN 上用所推出的產品...

Posted on September 25, 2016 by Gea-Suan Lin

這個產品就如同標題所說的方式而已，做起來不難，只是一直沒人做就是了：「How we brought HTTPS Everywhere to the cloud (part 1)」。 傳統的作法是直接硬幹下去換掉，或是用 header 讓瀏覽器主動轉過去： A naive way to do this would be to just rewrite http:// links to https:// or let browsers do that with Upgrade-Insecure-Requests directive. 但這有必須有兩個假設成立才可以： Each single HTTP … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, Security, WWW | Tagged , , , , , , , , , | Leave a comment

Amazon CloudFront 的 HTTP/2

Posted on September 8, 2016 by Gea-Suan Lin

Amazon CloudFront 總算是支援 HTTP/2 了：「New – HTTP/2 Support for Amazon CloudFront」。 比較需要注意的是，CloudFront 所用到的 Certificate Manager 必須開在美西的 us-east-1 才能讓 CloudFront 吃到設定，剛剛誤開在 us-west-2 上，結果回到 CloudFront 頁面上沒找到... 不過 CloudFront 的問題還是在於 latency 不穩定，HTTP/2 應該是可以降低 latency 不穩定帶來的影響，但畢竟還是有影響...

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , , | Leave a comment

Netflix 的 Open Connect 架構

Posted on September 6, 2016 by Gea-Suan Lin

在「研究人员绘制Netflix CDN服务器位置图」這邊看到在討論 Netflix 的 Open Connect 架構，也就是 Netflix 自己的 CDN 架構。引用的論文是「Open Connect Everywhere: A Glimpse at the Internet Ecosystem through the Lens of the Netflix CDN」這篇。 翻了一下論文，看起來還是頗傳統的方法，從一堆伺服器去 query 找出來： Indeed, Netflix server domain names are too specific, i.e., including details … Continue reading →

Posted in CDN, Cloud, Computer, DNS, Network, Security, WWW | Tagged , , , | Leave a comment

CloudFront 支援將 Query String 內的特定 Key/Value 當作 Cache Key 的一部分

Posted on September 4, 2016 by Gea-Suan Lin

Amazon CloudFront 可以指定 query string 中的某個特定的 key/value 當做 cache key 的一部分了：「Announcing Query String Whitelisting for Amazon CloudFront」，對應的文件在「Configuring CloudFront to Cache Based on Query String Parameters」這邊可以查到。 先前只能針對選擇忽略掉整個 query string，或是把整個 query string 當作 cache key 的一部分，現在可以細部調整了。 最簡單的應用可以用在 css/js 的 asset 上，針對 v=\d+ … Continue reading →

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , , , , , , | Leave a comment

CloudFlare 對 HiNet 成本的抱怨 (還有其他 ISP...)

Posted on August 18, 2016 by Gea-Suan Lin

CloudFlare 特地寫了一篇討拍文在分析對六個 ISP 的超高成本：「Bandwidth Costs Around the World」。 其他的就不講了，先看對價錢的定義： As a benchmark, let's assume the cost of transit in Europe and North America is 10 units (per Mbps). 然後來看亞洲區以及 HiNet 的部份寫了什麼： Two Asian locations stand out as being especially expensive: … Continue reading →

Posted in Computer, Financial, Murmuring, Network, Social | Tagged , , , , , , , , | 1 Comment

Amazon CloudFront 加拿大機房 (然後順便提一下 CloudFlare...)

Posted on August 9, 2016 by Gea-Suan Lin

Amazon CloudFront 增加了加拿大的點：「Amazon CloudFront Expands to Canada」，一次開了兩個機房： I am happy to announce that we are adding CloudFront edge locations in Toronto and Montreal in order to better serve our users in the region, bringing the global count up to 59 … Continue reading →

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , , , , | 1 Comment

利用 CloudFlare 的 reCAPTCHA 反向找出真正的 Tor 使用者

Posted on July 21, 2016 by Gea-Suan Lin

在 Cryptome 這邊看到可能可以被拿來用的技巧：「Cloudflare reCAPTCHA De-anonymizes Tor Users」。 當 Tor 使用者連到 CloudFlare 上時，常常會出現 reCAPTCHA 的提示，要求你驗證，而這個驗證過程的 traffic pattern 太龐大而且很明顯，當情治單位同時可以監控 CloudFlare 的上游 (像是「Airtel is sniffing and censoring CloudFlare’s traffic in India and CloudFlare doesn’t even know it.」這篇提到的問題) 或是監控 Tor 的 exit node 的上游，再加上同時監測使用者可能的 … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, Security, WWW | Tagged , , , , , , , , , , , , | Leave a comment