什么样的服务是天生抗攻击的？

[sNullp]

比如 email 是， irc 也是。这样的服务的特点是暴露的 server 并不是你个人所有，却可以与你真正部署代码的服务器交互。

还有哪些呢？

[Zhang]

gfw

[abelyao]

根据 email 的域名不是可以查出 a / cname / mx 这些记录吗？不就可以直接攻击服务器了？

[sNullp]

@abelyao 可以使用google apps 免费托管email服务呀

[sNullp]

@abelyao 甚至直接注册gmail。。现在很多人email服务是搭建在自己的服务器上的？

[vibbow]

@sNullp 所以你的意思说只是因为Google服务器多，一般人攻击不倒，所以就是天生抗攻击的？

[sNullp]

@vibbow 所谓抗攻击，不就是服务器打不倒么？

[vibbow]

@sNullp 那你直接去翻Alexa Top 500吧。
基本上都满足你的问题。

[sNullp]

@vibbow op问的是怎样将自己的服务部署在这样的架构上。或者什么样的形式可以利用这些打不倒的服务器。
从这个思路出发 aws 当然算，我还想知道别的。

[vibbow]

@sNullp 按照你问的方法，答案就是堆服务器啊...
服务器分布在全球，数量越多越好，速度越快越好。

[vibbow]

比如说抗DDNS攻击，那就是堆服务器宽带，只要你的宽带比攻击者的宽带大，那你就赢了（反之亦然）

[sNullp]

@vibbow 我问的是什么样的服务，而不是具体对于一个服务的解决方案。比如 http 服务就不是一个天生抗攻击的服务，irc 显然就是。

[sNullp]

@vibbow 对，你说的对，但是没有回答 op 的问题。

[vibbow]

@sNullp 任何服务在DDNS面前都是不堪一击的。
对付DDNS攻击，只有堆宽带，堆服务器性能。

[sNullp]

@vibbow 不你没懂我的意思。
我的意思是，什么样的服务能利用业界巨头的大宽带，而不是自己购买的机器的小水管。
比如我想写博客，那么托管在github或者blogger上就比我自己买vps抗攻击，注意“抗攻击”在这里的用法。
然后现在的问题是怎样形式的服务是抗攻击的，我就是想知道除了 irc 和 email 之外还有没有一些稳健的基础架构可以利用。

[vibbow]

@sNullp 除了P2P，任何C/S类的服务都是不抗攻击的。
所谓的抗攻击都是用硬件性能/宽带硬抗而已。

我也不知道你所谓的IRC和Email抗攻击的结论是从何得出的。

[sNullp]

@vibbow 我很明白你的意思，我也很明白你没懂我的意思可是你就是不愿意认真看我说的话。
你所谓“抗攻击”和我“抗攻击”的定义不一样，阅读下我打的字好不好？

或者换个描述就是同样的投入，被ddos打倒的难度越高，就是越“抗攻击”。在这里问的就是一份普通vps的投入，换来个人用户打不倒的带宽。

以及，你确定我们俩说的irc是一个irc？

[66450146]

巨头提供的托管服务就是抗攻击的

但是它们也不是“天然”的抗攻击，而是这些巨头们耗费了巨大的资源，才让它成为一个难以攻击的服务

所以结论就是：巨头提供的托管服务是抗攻击的。

这个结论其实没多大价值……比如说你想写博客，托管到 AWS 上面，不就抗攻击了吗……

[vibbow]

@sNullp 所以你的意思就是说如何使用较小的花费，来使用巨头们的海量的硬件资源和宽带资源？
那答案不是很明显了么？
上 AWS / Azure / Akamai 啊

[sNullp]

@66450146 对，我问的就是什么样的服务能利用到巨头提供的架构？结论还是很有价值的，特别是我只需要一个稳定的rpc接口，对性能和展现形式没有要求。

[sNullp]

@vibbow 你还是没看懂我的问题。我根本就不是在问http。