sae的简单使用报告

2013-05-24 21:58:51 +08:00
 cctvsmg
大概用了将近一年,做自己的wordpress博客,写点经验防止后来的人掉坑里

1.优点

速度快,全国范围50ms左右
不用备案也能绑定域名
小站一个月用不了多少芸豆很实惠
自带短信接口,计费还算公道
严格的访问控制,可以防止ddos
速度几乎和memache同级别的kvdb数据库
支持极高并发,只要你有芸豆

2.缺点

不实名认证每天扣5芸豆租金
不备案走日本反向代理不稳定,经常无法访问出502错误,延迟100ms 200ms 300ms不等

3.安全性
sea如果作为个人博客还是很不错的
但是如果商用就显得很鸡肋,主要是这个安全性

有两方面原因:

一个是新浪微博本身长期存在xss跨站漏洞,每周一个的节奏,屡禁不止,微博账号和sae又是通用的,很难保证会不会被拿到账号控制权(一个cookie就够了)

二是sae本身存在大量的很2的漏洞,具体可以看这里:http://www.wooyun.org/searchbug.php?q=sae 每次的漏洞还都是包括托管站点在内的全站源码泄露,这个不能忍....... 这还是白帽子好心提醒友情检测,私下里面没放出来的洞不知道多少
7083 次点击
所在节点    云计算
32 条回复
Bviews
2013-05-26 10:51:13 +08:00
补充一点,SAE不是BGP

@master
master
2013-05-26 11:37:47 +08:00
@Bviews 原先只有北京的IP的时候是BGP吧,现在才改成全国各地的节点的


@qq286735628 嗯,我也很好奇,至少我现在看备案君他还没掉
Bviews
2013-05-26 12:13:55 +08:00
@master 似乎一直都不是BGP,SAE总监自己说的他们用不起BGP。它是在入口做了智能DNS解决线路问题的。
soulteary
2013-05-26 13:11:36 +08:00
@qq286735628 坐等可以方便备案的时候,直接备案,从国内路线解析应用吧,反正现在身份证信息已然不是私密,腾讯百度新浪淘宝谁家没有要验证呢…
chapter09
2013-05-26 13:18:09 +08:00
@master 求推荐。。。还差一个同学推荐, 自己在写一个类似于IFTTT的通知app, http://sae.sina.com.cn/?m=home&a=devlevel&level=normal_level&voteme=dbfgkB
l0wkey
2013-05-26 14:44:10 +08:00
@soulteary




顺序是由下到上
14号是真的怒了。一个月内遇到n次网络问题,最长的一次持续超过24小时。
给我的感觉,作为此类基础支撑的服务商,如此不理不睬的态度,不是傲娇,是傲慢。
另:
5月21日 11点左右

还有大概三次的网络问题的截图,需要的话我可以再翻出来。
多数网络故障影响到的是南方、中西部省份,故可能在北京没有感知。刚好我地处偏远地区,基本上亲历了最近的多起网络故障。

另外如果你是SAE的工作人员,请表明身份,督促问题的解决。不是官方人员的话,你的部分发言“太换位思考了”。

[我觉得SAE如果有错误,大家应该往官博啊,邮件啊什么的狠批,私信不成,可以at啊,at不成,不是还有bbs么,督促它好好发展,但是在交流的过程中如果在没有验证一些事情的情况下就发布一些过激的言辞,可能会让其他开发者很迷惑,也让SAE超级幸苦的运维童鞋桑心,互相体谅嘛。]
对此我表示...私信、AT、甚至直接AT到SAE的负责人或者可能相关的人都试过。还有SAE官方微博的留言板

如果SAE的工作人员全部是义务劳动,免费给大家一个云平台,OK,故障率再高点我都会奔跑着歌颂。

选哪一个云平台,不是说说的,大家用上一段时间都有自己的评价。我的每一句话都有证据支撑,自认为没有 [过激] 。SAE的运维辛苦,尊重他们的劳动。但这是在拿工资工作,不是义务劳动!觉得辛苦可以跳槽,但是不能作为 不稳定 的挡箭牌。
soulteary
2013-05-26 15:40:28 +08:00
@l0wkey

首先我不代表SAE,也代表不鸟SAE,大家懂的,呵呵。

我只是SAE中普通的一员,并且,我的工作范围是前端重构,运维不属于我的工作范围,我只能帮忙转达信息,而且很多信息用户在反馈的时候,运维童鞋其实一直在做的,只是大家看不到而已,当然着急的心情谁都能理解。

有的时候,运营商的出口有问题,不该去一味埋怨平台的,如你图所示,绝大多数的地方都是绿色。

“14号是真的怒了。一个月内遇到n次网络问题,最长的一次持续超过24小时。”

如果是每天都这样,真的是不稳定了,linode不是目前最稳定的VPS之一嘛,但是实际的情况呢,如果你有日本节点的话。长期看在线率保持一个不错的值应该就可以了吧,毕竟是免费的服务,而且说过了,是长期免费的午餐。当然这个值,仁者见仁,智者见智。
很多和我一样的半学生党会持续的用着,如果你实在是高需求,零容忍,可以选择付费企业服务什么的(即使购买也不是工程师赚钱),或者体验BAE,ACE,GAE,EC2,HEROKU...


“给我的感觉,作为此类基础支撑的服务商,如此不理不睬的态度,不是傲娇,是傲慢。”
我看到官方回复你了啊,怎么就不理不睬,傲娇傲慢了呢?
另外不知道同学你运营过微博嘛,运营童鞋每天的私信量有多少呢,如果强制要求回复的话,可以使用SAE管理平台的feedback啊,那个工程师都会回复你的啊,不会你没有用过吧。


“选哪一个云平台,不是说说的,大家用上一段时间都有自己的评价。”
我同意,反正很多东西都是慢慢完善的,绝对完美的东西,目前是没有看到的,当然也是所有团队奋斗的目标。


“但这是在拿工资工作,不是义务劳动!觉得辛苦可以跳槽,但是不能作为 不稳定 的挡箭牌。”
貌似我没有说过跳槽啊,义务劳动神马的,不知道为啥会牵扯出这个莫名其妙的话题,
而且不稳定和稳定的绝对定义在那里,每个人心里都有自己的标准,这个不能一碗水端平。
当然,如果楼主的应用和我们的性质不一样,不是博客啊什么的,需要零容忍,建议真的参考之前的回复,企业版或者其他什么的方案来解决一下,毕竟因为现在的一些事情,影响到自己就不太好。


最后,私信干嘛要打马赛克,既然对SAE和V2EX信任感这么低,干嘛要来这里吐槽呢, 私信里,楼主已经不是完全的反馈问题了,已经开始吐槽抱怨了,这样不是一个良性的交流方式,
虽然是隔着电脑屏幕,虽然工种不同,但是毕竟你发的信息都是活生生的人在浏览,也要考虑一下对面的人看到该怎么回复你嘛,是吧。


再说一点,如果真的是童鞋你所说的不稳定的话,我觉得其他的人也都不会使用了,以偏概全是不对的,但是有错就要改正是必须滴。

这个话题我不会再和你深究下去了,该说的不该说的,我已经都说到了,而且我一普通酱油,言辞甚微的,至于平台到底是怎么样的,大家心里都有数,有偏见的,那么还是会有偏见,支持的,肯定还会继续支持下去。
soulteary
2013-05-26 15:43:05 +08:00
http://photo.weibo.com/1220149481/wbphotos/large/mid/3582231953644843/pid/48ba00e9jw1e51qrh0zi9j20q11hy0zb

最后贴一张现在的抽样统计,去写码了,钻研技术才是正题,其他的都是浮云。
l0wkey
2013-05-26 16:08:25 +08:00
@soulteary
OK,SAE如果公开明确表态稳定性差,或者直接写明企业用户或者高需求用户滚蛋,我会很自觉滚蛋的。

拿Linode说事,不知道你是拿我们当傻x呢还是觉得我们真的就是傻x。Linode部分机房在国内访问不畅是什么问题你又不是不懂。

[有的时候,运营商的出口有问题,不该去一味埋怨平台的,如你图所示,绝大多数的地方都是绿色。
]
嗯,我应该直接打电话给电信或者联通,骂他们没给SAE提供稳定的线路支持,而不应该死皮赖脸的像SAE多次反馈,尤其是在反馈后不理不睬的情况下。

最后一张图是哪里的截图你知道吗。明显的穿插的几个其他类型的问题SAE都给与了回复,单单是不稳定相关的问题完全不理睬。

[再说一点,如果真的是童鞋你所说的不稳定的话,我觉得其他的人也都不会使用了,以偏概全是不对的,但是有错就要改正是必须滴]
我只是把自己的真实使用情况展示给大家,让大家在选择云平台的时候多一个参考。

再者,打码的部分,你的逻辑真是神一般的强大。不解释。


另外,谢谢你再次让我感受的了SAE的 [强大] 。
抽样统计不是公开的。

哦对了,这位天真的孩纸,你们SAE的feedback是高端的物体,我等低贱的用户不懂如何使用才能获得官方回复
bao3
2013-05-27 09:15:52 +08:00
@Bviews 在出口处,对BGP的AS号判断,返回不同IP,达到优化目的。
soli
2013-05-27 11:03:38 +08:00
看到 @soulteary 同学的回复,我决定不会用 SAE 了。
loser
2013-06-05 09:52:10 +08:00
唔,SAE不一直都是玩具么?还真有人这么认真?

请原谅我的偏见,无意冒犯SAE。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/70063

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX