一直很好奇， ddos 真的无解嘛？

[SillyGod]

这两天 OpenAI 说被 DDOS 导致服务不行。 这么大的公司，还是全球提供服务的，都能被 DDOS 成这样。 攻击者的成本很低吗？（打成这样一天能要几万吗？） 如果全球各地的肉鸡都 D OpenAI ，它能怎么解决呢？ 还有 Azure 的 ChatGPT 很稳，是因为世界上没有人可以把微软服务器 DDOS 废吗？ 如果 70 亿人同时访问呢？假如 70 亿人同时访问，都不会挂，是不是地球上没有生物可以 DDOS 掉微软了？

小白不是很懂网络，一直感觉 DDOS 仿佛是个无敌的技能（除非抓住始作俑者） 求赐教。

[plasticman64]

cloudflare 不能完全阻挡 ddos 吗？

[jiangzm]

@itskingname #5 此言差矣

[hanierming]

@itskingname 但是墙并不负责处理数据，只是传输数据。openai 需要调用各种内部服务，消耗内部资源。

[JerryYuan]

@itskingname 之前看文了解过 GFW 还不是简单的过滤器，每个包都验证一下再放行。GFW 用的好像是旁路攻击的手段，把流量镜像一份，在旁路上开集群搞你，没问题的包就忽略，什么都不做，有问题的包就给你回个不可达的包，就欺负境外服务器路上时间长给你截胡了。(原理听起来可以抗更大流量，但是不是真的有待考究)

[WashFreshFresh]

那是所谓的同行攻击的吗，才可能有利可图，这么大量都是哪几方操纵的？

[kenneth104]

工作相关

1 ，攻击成本低于防御成本
2 ，除了服务器前端的墙，还有其他防御，但几大提供商都死过你就知道防不住
3 ，曾经朋友找到 X 信云墙 （ X 堤），但被劝退，防不住

[nicoljiang]

@EchoUtopia 你说的大概就是 anycast 吧

[EchoUtopia]

@yyzh @yolee599 你们说的基于现有的基础设施的问题，我觉得重新设计是可以解决的。

@nicoljiang 感谢科普，我去了解下，之前说的都是自己瞎想的

[sakura6264]

@itskingname 有没有可能一般用户没那么有钱

[letmefly]

ddos 是不是靠控制肉机来进行攻击？

[yxmyxmyyy]

好奇 openai 不是套了 cf 吗，应该可以防 dodos 吧

[SillyGod]

@yxmyxmyyy cf 都能被打烂，而且很多次了。op 还真就是套着 cf 被打烂的。

[hubaq]

200G DDOS 的成本可能也就千八百块，但你向运营商买 200G 的带宽可不止几百万了

[hubaq]

@kenneth104 电信云堤都防不住，那这市面上也没人能防住了

[kenneth104]

@hubaq 抗不了的。。他自己就有几百 G 的防御，不行，找了几个同行，不行，找 x 信，不行。。。。
最后不知道是没做了还是怎么样