CloudFlare 七月初服务中断的锅找到了。。。

[wikinee]

转自阮一峰推特

七月初，cloudflare 曾经全球中断服务，原因是一个正则表达式耗尽了 CPU 资源。

今天，他们公布了这个正则表达式。

(?:(?:\"|'|\]|\}|\\|\d|(?:nan|infinity|true|false|null|undefined|symbol|math)|\`|\-|\+)+[)]*;?((?:\s|-|~|!|{}|\|\||\+)*.*(?:.*=.*)))

看着是很复杂，简化以后，出问题是这个模式 ..=.* ，它会导致急剧放大的计算量。后面链接详细解释，为什么这个模式有问题。

详细解释： https://blog.cloudflare.com/details-of-the-cloudflare-outage-on-july-2-2019/#appendix-about-regular-expression-backtracking

[operawang]

@jinliming2 把 a=去掉再试试，文章说不匹配更耗资源。

[snw]

@gam2046
DNS 反射放大攻击了解一下。旁观者攻击了解一下。DDoS 并不需要你自己有足够大的带宽。
现实案例见 2015 年 3 月份 GitHub 遭到的攻击。

[U2FsdGVkX1]

@miaomiao888 有一部分留言像是带节奏，说白了就是没石锤的预测当真了，早就脱离怀疑范围了

[figo]

@caomu z 正解

[skyeycirno]

又扩大了一点黑名单，真好

[hoyixi]

这么长&复杂的正则，就算是我自己写的，上个厕所撒泡尿，恐怕我就忘了是神马玩意了

[wikinee]

@UnluckyNinja 雨我无瓜，我复制过来的，被吞掉了

[wikinee]

@keith1126 你看这个锅，它又黑有重
@skyeycirno 有时间一定要分享一下
@hoyixi 《那些一行代码就能解决的事儿》