Mine sisule
DDoS-kaitse · Peeryx · 15 Tbps+
Kõik juhendid

Mõõda viidet ja paketikadu läbi DDoS-kaitse

Üks ping ei piisa kaitstud mänguvõrgu hindamiseks. Kogemus sõltub marsruutidest, paketikadudest, viite kõikumisest ja serveri koormusest. Kasulik võrdlus kasutab sama sihtmärki ning protokolli enne muudatust ja pärast seda ning näitab meetodit ja tulemuste piire.

← Kõik juhendidCubixServ

Enne alustamist

Vali mängijate tegelikud operaatorivõrgud ning õige mänguaadress ja port. Märgi kellaaeg, protokoll, koormus ja seadistus. Kasuta väikseid lubatud teste ning säilita algandmed, et tulemust oleks võimalik hiljem kontrollida.

RTT mõõdab edasi-tagasi aega

RTT hõlmab teed sihtmärgini ja tagasi. Selle poolitamine ei anna tingimata täpset ühe suuna viidet, sest marsruudid võivad erineda. Ühesuunaline mõõtmine vajab sobivat meetodit ning sünkroonitud kellasid. Kirjelda tegelikult mõõdetut, mitte ära esita täpsust, mida valitud katse ei võimalda usaldusväärselt põhjendada.

Parima tulemuse asemel võrrelge mitut näidist. Hoidke proovide loenduse kõrval minimaalne, keskne väärtus ja kõrged väärtused. Muutused ja katkestused võivad olla olulisemad kui väike keskmine erinevus. Simuleerimiseks ja reageerimiseks eraldage võrgu viivitus mängu ajast.

Vali mõõtekohad mängijate järgi

Riigi nimi ei näita operaatori tegelikku marsruuti Prantsusmaale. Kasuta mitut asjakohast võrku ning korda eri aegadel. Lisa mobiilside, kui mängijad seda kasutavad. Kiire tulemus sama võrgu sees pole garantii teistele operaatoritele või kõigile riigi klientidele; säilita tulemuse juures võrk, aeg ja meetod.

Paari mõõtmised tavalise teenindusühendusega. Hoidke mängusisest võrgustatistikat ja konteksti, kui see on saadaval. Vaheseadmed võivad piirata diagnostikavastuseid liikluse edastamisel; vaikne traceroute hop üksi ei tõenda kaotust mängijani.

Võrdle samu tingimusi

Hoia aadress, protokoll, paketi suurus ja kestus mõlemas testis samad. Märgi serverikoormus ja mõõtmisaeg. Mediaan ning hajuvus on kasulikumad kui parim üksikproov. Koormatud klient, Wi-Fi-häire või ajutine kõrvalmarsruut pole automaatselt DDoS-kaitse tagajärg; korda sama katset kontrollitud tingimustes enne uue võrgumuudatuse tegemist.

Soodsate väärtuste valimise asemel säilitage töötlemata tulemused ja tõrked. Kaasake katsete arv ja vaatlusperiood. Lühike baasjoon näitab käitumist sel ajal; see ei ole püsiv latentsus- ega saadavuse garantii.

Näita kadu ja tippe

Väike keskmine võib peita paketikadu ja suuri viitepiike. Näita proovide arvu, mediaani, kõrgeid protsentiile ning kao osakaalu. Uuri kõrvalekaldeid neid statistika kaunistamiseks kustutamata. Võrdle sündmusi CPU, võrgusabade ja kliendi kohaliku ühendusega, et eristada mängu katkendliku toimimise erinevaid võimalikke põhjusi ning valida sobiv järgmine kontroll.

Tunnelite puhul uurige ka MTU-d ja sümptomeid, mis on seotud paketi suurusega. Puhverserveri puhul kontrollige ajalõppe ja allavoolu ühendusi. Ärge muutke mitut komponenti korraga. Enne kaitset soodustava reegli eemaldamist kinnitage seaduslik liiklus.

Testi päris mänguteed

ICMP või TCP 443 ei kinnita mängu UDP-teed. Kasuta õiget klienti, määratud porti ja lubatud protokolliteste. Tõlgenda traceroute'i ettevaatlikult: vahepealne ruuter võib piirata juhtvastuseid ajal, mil tavaline liiklus läbib seda õigesti. Vaikiv vahepunkt ei tõesta mängupakettide kadumist; kontrolli ka lõppsihtmärgi vastuseid ja tegelikku liitumist.

Kui ühilduv tööriist on olemas, profiil aeglustuse ajal. Paper spark aruanded võivad tuvastada kalli töö. Enne muudatuste tegemist siduge mõõtmised ja kopeerige konfiguratsioon. Ostke rohkem ressursse ainult siis, kui täheldatud piirangud seda õigustavad.

Avalda tulemus koos piiridega

Kui mõõtmist kasutatakse pakkumise juures, märgi kuupäev, sihtmärk, lähtevõrk, protokoll ja proovide arv. Erista tavakasutus dokumenteeritud ründe ajal mõõdetust. Korda pärast marsruudimuutust ja uuri püsivaid kõrvalekaldeid operaatoriga. Sünteetiline test kirjeldab oma tingimusi, mitte iga mängija tulevast ühendust või garanteeritud pingiväärtust.

Pärast parandamist korrake sama meetodit ja kontrollige tavalist seanssi. Üks täiustatud valim ei kinnita, et kõik teed on fikseeritud. Kirjeldage mõõdetud turge ja ühendusi, lubamata latentsust tervele riigile või geograafilist lähedust marsruutimise kvaliteediga segamini ajamata.

Mida sinu olukorras teha?

OlukordJärgmine samm
Mediaan tõuseb pärast muudatustKorda sama testi ja kontrolli marsruuti enne järgmist seadistust.
Mäng katkeb hea keskmisegaUuri paketikadu, tippe ja serverikoormust samal ajal.
Ühe riigi tulemused erinevad paljuJaga operaatorite järgi ja kontrolli kõrvalekalduvaid marsruute.

Ametlikud allikad

Allikad kirjeldavad protokolle ja seadistusi. Kontrolli kasutatava versiooni dokumentatsiooni.

  1. RFC Editor / IETF/rfc/rfc7679
  2. RFC Editor / IETF/rfc/rfc2680
  3. RFC Editor / IETF/rfc/rfc8899
  4. PaperMC/paper/profiling/