7月10日消息，據(jù)藍(lán)點(diǎn)網(wǎng)報(bào)道，近期注意到多個(gè)使用CDN的網(wǎng)站遭到惡意刷量。因CDN按照帶寬和流量計(jì)費(fèi)，遇到惡意刷量就會(huì)產(chǎn)生高額的費(fèi)用賬單。

這些惡意請(qǐng)求來(lái)路不清，目的不明，卻讓受害網(wǎng)站因此背負(fù)額外成本，這對(duì)站長(zhǎng)和運(yùn)維朋友們來(lái)說(shuō)，無(wú)疑很是困惱。

藍(lán)點(diǎn)網(wǎng)認(rèn)為，這些惡意刷量背后的人可能和PCDN相關(guān)的產(chǎn)業(yè)有關(guān)，即故意拉取和消耗某些網(wǎng)站托管的CDN文件，來(lái)平衡自己的上傳和下載。

為什么這么說(shuō)？

從藍(lán)點(diǎn)網(wǎng)曝光的刷量IP段來(lái)看，來(lái)源集中為山西聯(lián)通，網(wǎng)段包括 60.221.231.*、221.205.*.*、221.90.*.*，經(jīng)過(guò)查詢這些網(wǎng)段分布在山西省不同的地市，但運(yùn)營(yíng)商均為中國(guó)聯(lián)通。

通常情況下，如果是黑客攻擊可能會(huì)選擇使用境外IP地址發(fā)起攻擊，不太可能全部集中在某一省份聯(lián)通的IP地址段，因此猜測(cè)這并不是常規(guī)的網(wǎng)絡(luò)攻擊。

那他們?yōu)槭裁匆@么做呢？

這就要提到運(yùn)營(yíng)商對(duì)于PCDN的管控策略了。

早在今年1月份，就有不少聯(lián)通寬帶用戶反饋遇到了上傳被限速的情況。核心原因在于，部分運(yùn)營(yíng)商為了打擊PCDN，通過(guò)監(jiān)測(cè)上下行流量來(lái)判斷用戶是否可能使用PCDN。

如果用戶存在巨量上傳，但下載量非常小，那有極大可能會(huì)被判定為PCDN，并因此遭到限速或封禁。

所以，很有可能的情況是，這些真正的PCDN從業(yè)者，為了躲過(guò)運(yùn)營(yíng)商的封堵，就會(huì)偽造數(shù)據(jù)不停地發(fā)起請(qǐng)求并下載，以此產(chǎn)生大量的下載流量，以此來(lái)平衡上傳的流量，讓下載和上傳“看起來(lái)”相對(duì)平衡，避免被運(yùn)營(yíng)商判定為PCDN。當(dāng)然，上述情況只是猜測(cè)，并未得到確鑿證據(jù)。

無(wú)獨(dú)有偶，快科技網(wǎng)站也遭遇了類似的惡意刷量情況。

以7月7日為例，我站被來(lái)自153.101.141.*IP段的多個(gè)IP地址瘋狂請(qǐng)求，并因此產(chǎn)生了大量下載流量，導(dǎo)致需向CDN運(yùn)營(yíng)方支付費(fèi)用。經(jīng)查， 這些IP地址歸屬地均為江蘇省鎮(zhèn)江市聯(lián)通。

目前，快科技已經(jīng)報(bào)警。這里也建議其它站長(zhǎng)和運(yùn)維朋友，如發(fā)現(xiàn)惡意 IP直接拉黑整個(gè)IP段，避免不停地請(qǐng)求浪費(fèi)CDN 流量，同時(shí)可能影響網(wǎng)站穩(wěn)定性。

事實(shí)上，有關(guān)運(yùn)營(yíng)商PCDN的管控、判定標(biāo)準(zhǔn)，并因此引發(fā)的一系列爭(zhēng)議一直都沒(méi)有停止過(guò)。

C114通信網(wǎng)曾提到，有一種觀點(diǎn)認(rèn)為，既然PCDN是不合規(guī)的，那為什么不直接封禁PCDN的運(yùn)營(yíng)平臺(tái)呢？

那是因?yàn)楫?dāng)前提供PCDN服務(wù)的很多服務(wù)商，是擁有CDN運(yùn)營(yíng)牌照的，他們可以合理合法的提供CDN服務(wù)，但采用PCDN方式就是另外一回事了。

所以，最核心的矛盾就在于運(yùn)營(yíng)商的身份比較尷尬，既是運(yùn)動(dòng)員，又是裁判員。這就導(dǎo)致其雖然上有法律支持，下有協(xié)議約束，但依然是非議不斷。

而要解決這個(gè)問(wèn)題，就需要運(yùn)營(yíng)商更加明確的規(guī)則與標(biāo)準(zhǔn)。這里也希望，后續(xù)關(guān)于PCDN能有一個(gè)更為合理的解決方案。