Log for OKTW Network

「我們是什麼？」 「間諜，是滿口謊言的生物」

「我們是什麼？」 「間諜，是滿口謊言的生物」

prpr

prpr

真的是prpr

真的是prpr

@james58899 @licson @Sciuridae

好像很屌

你們覺得這是用什麼技術

插件?

我昨天已經看到了

插件不能阻止 dns 的查詢

那你覺得是什麼技術

和 Cloudflare 都是在 DNS 層次吧

我好奇的是如何阻止 dns 查詢

然後看 EDNS Client Subnet 來擋

他是對 ip 來阻止嗎？若是這樣我覺得沒什麼

應該是啊

那一點也不特別ˊ_>ˋ

除非你找到 TCP flag 特徵

=== Licson Anti-DDoS for Game Servers ===

- Scrubbing centres at London, Los Angeles, Hong Kong and Taipei
- Ensures low latency even when being attacked
- Premium Tech Support helps you mitigate attacks faster

Starts at US$5000/mo, call us now!

反正我昨天就在反串了（？

ㄏ

你真的有興趣可以跟我買阿

5000

遲一點我會研究 Minecraft CDN

弄個便宜版的

我只覺得我需要多 ip

其他沒所謂

多 IP 🌝

ip 太少🌚

Minecraft Server Acceleration
Dedicated IP +US$10

單純proxy吧，所以他的server死了玩家也會連不上吧

可防止 DDoS 我是懷疑啦

阻止DNS查詢技術上做不到吧，DNS的架構是好幾層的Cache不是嗎？

DNS Clinet根本不是直接去問NS啊，而是去問各種Cache

Short TTL

Y

你看看 Cloudflare 的 TTL 多短 🌝

可能我 TTL 設定為五秒

你要知道Google DNS不理會TTL的

那是他不遵守

正常又不會故意去用 Google DNS 🙃

只要是熱門請求Google DNS會無視TTL(O

但使用者不在少數

但這顯然不是熱門

不過這樣說的話打爆他NS不就會死好幾個Server wwww

我完全不相信這樣有防護到啊

搞不好反而更不穩

Anycast
就像我一樣

你覺得他有逆

不過他不知道有沒有 🤔

他有 IP 以後再算

話說他電腦沒記錯有 128GB RAM

CPU 用什麼忘了

蠻頂規的

沒屁用啊，只有一台死了就死了啊

要做DDoS防護好歹來個異地HA好嗎

這和那沒關係

DDoS 防護重點在流量過濾（O

DO個機房都買一個做HA都比一台主機撐穩啊

請問你要如何 Load Balance 呢

這又不能做 Anycast

實際要打你可以每台都打 🌝

既然他是基於DNS，多設幾個NS不就好了

有了 Anycast 流量去哪不是由攻擊者決定

我還是知道你所有 proxy 的 IP 啊 🤔

多一台要同時打死的成本就會高一倍啊

十台就是十倍呢

所以我說還是要配合 Anycast 🌝

沒 Anycast 的話有一百台你還要顧怎麼用 DNS 做 LB

真的要防 D 還是我這個靠譜（

按照ip地點回不同請求作假anycast(#

你去看看 Minecraft 伺服器

蛤

去看就對了

恩...有地圖檔壞了

恩.-.
應該很好解決

插件服?

對

誰的被雷掉了

地獄和主世界

都沒有被雷掉

鬧

cofh:坑，開

感覺沒有甚麼用(？

..59fps

有問題ㄇ

但是 @koru1130 正在發言

人家koru

沙小

為什麼我看我沒有在發言