2010 年当我们正在构建 Amazon Route 53 时,我们有一个非常大的问题需要解决
2010 年当我们正在构建 Amazon Route 53 时,我们有一个非常大的问题需要解决。DDOS 攻击。DNS 是关键的,它使用 UDP,这是一种允许攻击者伪造其源 IP 地址的协议。我们知道 DNS 服务是僵尸网络攻击的常见目标;我们当时的研究显示,我们的主要竞争对手使用了大型且昂贵的“数据包清洗”设备来处理这个问题。我们预算了我们认为处理我们规模的成本,价格标签达到了数千万美元。你可能会认为对像亚马逊这样的大公司来说这不成问题,但 Route 53 的总基础设施预算大约是数万美元。在边缘,我们正在使用出现硬盘故障的 CloudFront 服务器作为我们的域名服务器;因为我们不需要太多存储空间,而我们的 API 服务器相当简单。我们有一个大约 6 人的团队。这就是 AWS 的“精打细算”;不花一分钱,最小化下行风险,快速完成任务。…
源讨论唐纳德·克努斯的 2024 年圣诞讲座:强组件和弱组件 [视频]原帖 68 条评论 · 导入时统计