搬瓦工 CN2 GIA-E 套餐 DC6、DC9 等机房丢包率高/连不上/被攻击

前几天使用搬瓦工 CN2 GIA-E 套餐中的 DC6 CN2 GIA-E 机房、DC9 CN2 GIA 机房等的朋友们都反馈说这些个机房效果很差,丢包率非常高,并且会出现间歇性连不上的情况。有时候丢包率高达 90% 多,有时候有很正常。经过询问客服,客服又表示线路一切正常,没有监控到异常。所以就很奇怪,感觉睁着眼说瞎话吗这不是。经过众多网友一起发工单,客服终于还是花时间排查到了问题,原来确实是因为遭受到了攻击。

本文记录一下这段时间搬瓦工机房的一些问题,以及对应的可以尝试的解决方法。历史信息:

一、搬瓦工 CN2 GIA 线路丢包率高的原因

下面是来自网友提供的搬瓦工 CN2 GIA 线路丢包率高的原因,应该是来自客服回复,已经翻译成中文方便阅读。

你好,

在过去几天对此问题进行故障排除时,我们发现其根本原因是同时针对数百个 IP 的周期性 UDP 泛洪。

由于每次洪水的持续时间非常短(每个目标 IP 几秒钟)并且每秒数据包数量相对较少(大约 1000 pps),因此我们的系统不足以触发警报和采取对策。

遗憾的是,中国电信的 CN2 GT/GIA 网络无法应对这种类型和规模的洪水。它根本没有所需的容量。

随着我们现在对情况有了更好的了解,我们联系了几家在中国提供 DDoS/洪水保护的公司,并联系了我们知道过去处理过类似攻击的几位业内人士。

虽然我们知道这种情况让所有相关人员感到沮丧,但我想向您保证,我们正在 24/7 全天候工作,以尽快找到解决方案。从我们目前收到的反馈来看,我们应该能够在接下来的几天内建立一个体面的保护。

同时,在我们与相关组织合作制定永久性解决方案的同时,我们对基础设施进行了更改,以便在我们制定永久性解决方案时能够更好地吸收洪水并在我们这边进行处理。今天我们还要求我们的上游供应商配置简单的 ACL 来过滤掉特定的 UDP 泛洪,而且它似乎工作得相当好。如有必要,我们将调整这些 ACL。

今天做了以上改动后,情况稳定,所有服务都正常启动运行。但我们并没有休息并继续我们的内部和外部工作,以获取永久和可靠过滤所需的资源。

谢谢你。

下面是英文原文,供参考。

Hello,

While troubleshooting this issue over the past few days, we have discovered that the root cause of it is a periodic UDP flood targeting hundreds of IPs simultaneously.

As each flood is very short in duration (a few seconds per target IP) and relatively small number of packets per second (around 1000 pps), it was not enough for our systems to trigger alerts and engage countermeasures.

Regretfully, China Telecom’s CN2 GT/GIA networks are not capable of handling floods of this type and scale. It simply does not have the required capacity.

As we now better understand the situation, we have connected with a few companies who provide China-based DDoS/flood protection, as well as reached out to several people in the industry that we know dealt with similar attacks in the past.

While we understand that this situation is frustrating for everyone involved, I would like to reassure you that we are working 24/7 to get a solution in place — as soon as humanly possible. From the feedback we have received so far, we should be able to set up a decent protection within the next few days.

Meanwhile, while we are working with relevant organizations on a permanent solution, we have made changes to our infrastructure to be able to better absorb the floods and deal with them on our side while we are setting up a permanent solution. Today we have also asked our upstream providers to configure simple ACLs to filter out the specific UDP floods, and it seems to have worked reasonably well. We will adjust these ACLs if/when necessary.

After the above changes have been made today, the situation is stable and all services are up and running normally. But we are not resting and continuing our work internally and externally to acquire resources needed for permanent and reliable filtering.

Thank you.

简单总结:

  • 原因是遭受了 UDP 泛洪攻击
  • 一直没被发现是因为攻击者很有水平,能达到攻击效果且不触发系统警报
  • 目前已经通过一系列技术防御攻击,并持续关注中

二、搬瓦工 CN2 GIA 线路丢包率高的解决方法

下面给出一些如果遇到类似情况可以尝试的解决方法和解决步骤,希望对大家有所帮助。

1、检查问题所在

首先可以查看 bwhstatus.com 是否有问题说明,如果有的话一般就是机房或者线路问题,可以耐心等待解决。

如果没有情况说明,那么可以检查是否是自己的 VPS 的 IP 问题,参考《搬瓦工免费/付费换IP方法总结》。

2、尝试切换机房

其次可以尝试切换机房,有时候遇到这种情况,可能是某个机房不行,那么可以切换到其他机房。比如 CN2 GIA-E 套餐可以尝试切换到荷兰联通 EUNL_9 机房、日本大阪软银 JPOS_1 机房。或者是 DC6 和 DC9 之间相互切换试一下。

如果是 CN2 套餐则除了 DC3 CN2 机房之外还可以尝试 DC8 ZNET、DC2 QNET、DC4 MCOM 等机房。

3、联系客服反馈

如果发现确实是线路问题,也可以联系客服进行反馈。毕竟线路质量是需要商家来保证的,并不是我们的责任。参考《2022 搬瓦工最新提交工单联系客服教程 (新版工单系统 Support Tickets)》。

三、搬瓦工 CN2 GIA-E 套餐整理推荐

下面为大家整理一下目前搬瓦工 CN2 GIA-E 套餐,其实没有被攻击的时候 CN2 GIA-E 套餐仍然是最好的选择,因为价格不算很贵,一年是 $169.99(香港 CN2 GIA 套餐价格为 $899.99/年起步),而且可选择机房很多,机房质量也很好。

1、CN2 GIA-E 常规版

  1. 搬瓦工购买教程:《2022 年最新搬瓦工购买教程和支付宝支付教程
  2. 搬瓦工优惠码:BWH3HYATVBJW
方案内存CPU硬盘流量/月带宽机房价格购买
CN2 GIA-E
限量版
1GB1核20GB0.5TB1GbpsDC6 CN2 GIA-E
DC9 CN2 GIA
日本软银 JPOS_1
荷兰 EUNL_9

DC3 CN2
DC8 ZNET

DC2 QNET
DC4 MCOM
弗里蒙特 FMT
新泽西 USNJ
纽约 USNY_2
荷兰 EUNL_3
$89.99/年购买
CN2 GIA-E1GB2核20GB1TB2.5Gbps$49.99/季度
$169.99/年
购买
CN2 GIA-E2GB3核40GB2TB2.5Gbps$89.99/季度
$299.99/年
购买
CN2 GIA-E4GB4核80GB3TB2.5Gbps$56.99/月
$549.99/年
购买
CN2 GIA-E8GB6核160GB5TB5Gbps$86.99/月
$879.99/年
购买
CN2 GIA-E16GB8核320GB8TB5Gbps$159.99/月
$1599.99/年
购买
CN2 GIA-E32GB10核640GB10TB10Gbps$289.99/月
$2759.99/年
购买
CN2 GIA-E64GB12核1280GB12TB10Gbps$549.99/月
$5399.99/年
购买

2、CN2 GIA-E 限量版

下面限量版包含了两个,一个是 DC6 CN2 GIA-E 限量版,这个是和上面的常规版可选机房完全一样的。还有一个是 DC9 CN2 GIA 限量版,这个是只能选择 DC9 机房和 KVM 普通机房,没法选择 DC6、软银和荷兰 EUNL_9 机房的。

CN2 GIA-E 限量版新款
  • CPU:1 核
  • 内存:1 GB
  • 硬盘:20 GB SSD
  • 流量:500 GB/月
  • 带宽:1 Gbps
  • 机房:DC6、DC9、日本软银、荷兰等
  • 迁移:可迁移机房,流量不变
  • 价格:89.99 美元/年
DC9 CN2 GIA 限量版
  • CPU:1 核
  • 内存:1 GB
  • 硬盘:20 GB SSD
  • 流量:500 GB/月
  • 带宽:1 Gbps
  • 机房:DC9 CN2 GIA、DC3 CN2 等
  • 迁移:可迁移机房,流量不变
  • 价格:79.99 美元/年

参考《搬瓦工所有限量版套餐》。

限量版套餐可以关注补货通知:

搬瓦工补货通知

搬瓦工目前一共有四款限量版套餐,具体参考这里整理的搬瓦工所有限量版套餐汇总。下面是搬瓦工限量版套餐补货、上新、最新优惠通知。

如果来晚了已经缺货,可以关注搬瓦工补货通知:

四、搬瓦工更多性价比套餐推荐

搬瓦工推荐方案

搬瓦工实时库存:https://stock.bwg.net

温馨提醒 如果您有选择困难症,直接选中间的 CN2 GIA-E方案,季付 $49.99,多达 12 个机房任意切换
方案内存CPU硬盘流量/月带宽机房价格购买
CN2
(最便宜)
1GB1核20GB1TB1GbpsDC3 CN2
DC8 ZNET
$49.99/年购买
CN22GB1核40GB2TB1Gbps$52.99/半年
$99.99/年
购买
CN2 GIA-E
(最推荐)
1GB2核20GB1TB2.5GbpsDC6 CN2 GIA-E
DC9 CN2 GIA
日本软银 JPOS_1
荷兰 EUNL_9
$49.99/季度
$169.99/年
购买
CN2 GIA-E2GB3核40GB2TB2.5Gbps$89.99/季度
$299.99/年
购买
HK2GB2核40GB0.5TB1Gbps中国香港 CN2 GIA$89.99/月
$899.99/年
购买
HK4GB4核80GB1TB1Gbps$155.99/月
$1559.99/年
购买
TOKYO2GB2核40GB0.5TB1.2Gbps日本东京 CN2 GIA$89.99/月
$899.99/年
购买
TOKYO4GB4核80GB1TB1.2Gbps$155.99/月
$1559.99/年
购买
搬瓦工优惠码:BWH3HYATVBJW搬瓦工购买教程:《2022 年最新搬瓦工购买教程和支付宝支付教程

选择建议:

  • 入门:洛杉矶 CN2 套餐,目前最便宜,可选 CN2 GT 机房,入门之选。
  • 推荐:洛杉矶 CN2 GIA-E 套餐,速度超快,可选机房多(DC6、DC9、日本软银、荷兰联通等),性价比最高。
  • 高端:香港 CN2 GIA 套餐,价格较高,但是无可挑剔。东京 CN2 GIA 套餐也是非常不错的高端选择。

搬瓦工新手教程

  1. 搬瓦工新手入门:《搬瓦工新手入门完全指南:方案推荐、机房选择、优惠码和购买教程(推荐阅读)
  2. 搬瓦工购买教程:《2022 年最新搬瓦工购买教程和支付宝支付教程
  3. 搬瓦工优惠码:BWH3HYATVBJW
  4. 搬瓦工补货通知:《欢迎订阅搬瓦工补货通知(补货提醒)/ 加入搬瓦工交流群
  5. 搬瓦工方案推荐:《搬瓦工高性价比 VPS 推荐:目前哪款方案最值得买?

未经允许不得转载:Bandwagonhost中文网 » 搬瓦工 CN2 GIA-E 套餐 DC6、DC9 等机房丢包率高/连不上/被攻击