☰

Wie kommt es, dass Websites wie Google/Facebook/usw. nicht von DDOS-Angriffen betroffen sind, obwohl sie so viele Anfragen erhalten?

tag-icon • tag-icon networking internet denial-of-service
Wie kommt es, dass Websites wie Google/Facebook/usw. nicht von DDOS-Angriffen betroffen sind, obwohl sie so viele Anfragen erhalten?

Was ich nicht verstehe:

(Zehn-/Hunderttausende?) Menschen versuchen gleichzeitig, eine Verbindung zu einer Site wie facebook.com oder google.com herzustellen.

So wie ich das verstehe, müssen sie alle notwendigerweise mit demDasselbeursprünglicher Server (weil DNS vielen von ihnen die gleiche IP zurückgibt und daher alle Anfragen an das gleiche Ziel gehen).

Also eineinzelDie Maschine/der Router muss alle anfänglichen Anfragen verarbeiten, auch wenn sie an andere Maschinen weitergeleitet werden sollen.

Wie kommt es, dass dieses einzelne Gerät in diesem Fall nicht überlastet wird?

Antwort1

Ihre Annahme, dass sie alle mit demselben Server verbunden sind, ist falsch, obwohl die Einzelheiten, wie Sie diese Ergebnisse erzielen, komplex sind. http://highscalability.com/enthält Nachschlagewerke zur Umsetzung einiger Skalierbarkeitslösungen.

Sie haben weit mehr als nur „einen“ Server, mit dem sich Clients verbinden, selbst wenn die öffentliche IP-Adresse gleich aussieht. Google beispielsweise nutzt in großem Umfang Anycast-Adressierung, um Benutzer zu leiten, und normalerweise haben sie nicht nur eine IP-Adresse für jeden Client – ​​selbst wenn sie nur eine Adresse zurückgeben, wenn Sie danach fragen.

verwandte Informationen