This topic created in 2919 days ago, the information mentioned may be changed or developed.
 |
jamiroquaiNov 29, 2018
1
DNSPOD：高达 1100 万次 /秒的解析性能，拥有 500G 强大的 DNS 攻击防护能力，怎样的恶意请求包能把它搞死呢？
|
 |
2
@jamiroquai 感谢回复。
其实我很多时候在想，这个性能虽然不是吹，但不可能只是一组 DNS 服务器的性能，而是总体性能。因此，打挂了其中个别几组，也是正常的 |
 |
LanFomalhautNov 29, 2018
3
@mytsing520 没有特别强调出单机性能的 都是用总负载能力做宣传.. 被对着单点打的 打挂影响业务的太常见了
|
 |
johnjiang85Nov 29, 2018
4
这里并不是负载不够的问题，而是异常请求包触发了基于 DPDK 开发的 NS 服务器的 bug （解析程序和 DPDK 都有 bug 被触发），导致这部分 NS 服务器服务异常。而免费套餐为了提高性能，绝大部分都是用的高性能的基于 DPDK 的 NS 服务器，当大量的异常请求包逐渐把这些服务器干掉后，剩余的非 DPDK 服务器处理能力不足以支撑免费套餐的请求，造成大范围故障。
|
 |
dingzs3Dec 14, 2018
5
基于 DPDK 做的应该就是 1100 万的单机性能，这个性能应该是实验室环境下最小响应 DNS 报文的万兆网卡线速了，估计就是 4 楼分析的那样，应该是特殊的报文引起程序的 bug 导致系统故障。
|
|
jamiroquaiFeb 1, 2019
6
@johnjiang85 大师，取下经，是哪些异常请求包，有办法规避么？
|
Select Language