دائم التشغيل، لا كخطة منفصلة
يقع ترشيح الطبقتين 3/4 قبل كل منفذ لكل عميل. لا يوجد «عنوان IP محمي» للشراء، لأن بيع حماية موجودة أصلًا هو ابتزاز.
مشغّلا عبور، وقرارات التوجيه لنا وحدنا
كيف تصل حركة البيانات فعليًا إلى كيشيناو، وما يحدث لها في الطريق، والأمور التي يُمتنَع عمدًا عن فعلها بها.
- العبور
- مشغّلا عبور
- السعة
- 20 Gbps مختلط
- الفحص الدوري
- 2 Tbps تصاعديا
- IPv6
- أصلي، موجه /64
العبور
عبور مختلط دائما، لا تحويل عند العطل فقط
يحمل كلا المشغّلين حركة البيانات في كل الأوقات. أما الرابط الاحتياطي فهو رابط لم يختبره أحد منذ يوم تركيبه.
| البند | اليوم | ما يعنيه ذلك |
|---|---|---|
| مشغلا عبور، بعبور مختلط | 20 Gbps | كلاهما يعمل، وكلاهما يحمل حركة البيانات. ليس أساسيًا مع احتياطي بارد — فالعطل يقلّص السعة، لا الاتصال. |
| BGP، قرارات مستقلة | جداول كاملة | نأخذ المسارات الكاملة من كلا المشغلين ونختار حسب البادئة. لا يتحول يوم سيئ لمشغل عبور في فرانكفورت إلى يوم سيئ لأي طرف آخر. |
| الثلث قيد الطلب | قيد التنفيذ | وجود مشغّلَي عبور هو الحد الأدنى للنجاة من فقدان أحدهما. وجود ثلاثة هو الحد الأدنى للنجاة من فقدان أحدهما بينما يخضع آخر للصيانة. |
| IPv6 على كل منفذ | /64 موجَّه | ليس نفقًا (tunnel) وليست فكرة لاحقة. IPv6 أصلي مزدوج المكدّس، عنوان /64 موجَّه لكل جهاز، وDNS عكسي قابل للتعيين. |
تبعد كيشيناو خطوة واحدة عن العمود الفقري الأوروبي عبر بوخارست — على بعد 12 ms — وهو ما يجعل شبكة ذات بلد واحد قادرة رغم ذلك على الرد من فرانكفورت خلال 35 ms. تجد البقية في خريطة زمن الاستجابة.
تحت الهجوم
الترشيح مُضمَّن. التصريف إلى العدم (blackholing) ليس تخفيفًا.
الاستجابة المعتادة في القطاع لهجوم إغراقي هي حجب مسار الضحية بالكامل (null-route). يحمي ذلك المزوّد وينجز مهمة المهاجم نيابة عنه. نحن نُرشّح الهجوم، ونُبقي الوصول ممكنًا.
سعة ترشيح تبلغ 2 Tbps
تُمتَص هجمات الإغراق الحجمي قبل الوصول إلى شبكة العبور، لا عند حافة الشبكة. سعتنا الخاصة تبلغ 20 Gbps؛ ولا شيء بهذا الحجم يصل إليها فعليًا.
لا يُطبَّق حجب المسار (null-route) على أي عميل
ردّة فعل معظم مزوّدي الاستضافة عند التعرّض لهجوم هي إسقاط الهدف بالكامل (blackhole) وتسمية ذلك تخفيفًا. نحن نُرشِّح الهجوم مع الإبقاء على الوصول متاحًا، ونتصل قبل النظر في أي إجراء آخر.
إغراقات طبقة التطبيق حوار مستمر
لا يمكن حل هجمات الطبقة 7 على مستوى مشغل العبور دون قراءة حركة المرور، وهو أمر لا يحدث هنا. لذلك تتم معالجة الأمر بالتعاون مع العميل — عبر القواعد، وحدود المعدل، وواجهة anycast عند الرغبة في ذلك.
بالإغفال
أربعة أشياء لا تفعلها هذه الشبكة عمدا
في الشبكة، ما هو غائب لا يقل أهمية عمّا هو مثبَّت. هذا الغياب مقصود بالتصميم، لا نتيجة إغفال.
بلا فحص لحركة البيانات
لا فحص عميق للحزم (DPI)، ولا اعتراض لبروتوكول TLS، ولا أخذ عينات من التدفق يتجاوز ما يحتاجه BGP للتوجيه. لا يمكن معرفة البروتوكول المستخدم دون السؤال عنه مباشرة.
لا يوجد أرشيف لتدفقات الشبكة لمدة 24 ساعة
تنتهي صلاحية بيانات الاتصال الوصفية بعد يوم واحد. لا يوجد أي مخزن بيانات تدفق (netflow) طويل الأمد، لأن أي مخزن هو أمر يمكن أن يُطلب.
بلا تقييد لحركة البيانات، وبلا "استخدام عادل"
المنفذ هو المنفذ. غير مُقاس (unmetered) تعني غير مُقاس فعلاً، ولا يوجد أي بند لاحق يعيد تعريفها عند دورة تشغيل نسبتها 80%.
لا ترشيح إلزامي من جهة مشغّل العبور
لا يُعتمَد على قوائم حظر من جهة مشغّلي النقل قد تُسقِط الحركة بصمت. وإن استوجب الأمر حجب شيء ما، فقرار المحكمة هو ما يقرر ذلك ويُبلَّغ به.
لا داعي لتصديق كلامنا وحده
قياسه قبل الدفع مقابله
كل رقم في هذه الصفحة قابل للاختبار من أي جهاز، خلال نحو دقيقة، دون حساب.
المقال التالي
إلى أين تتجه من هنا