Le live et la VOD ont besoin de trajectoires push/pull équilibrées. Les attaques ciblent les URL de lecture et les récupérations d'origine.
Contraintes courantes
- Budgets de bande passante de soufflage de sangsue d'URL chaude
- IP d'ingestion exposées sous DDoS ciblé
- La lecture transfrontalière décroche en raison d'une mauvaise direction
- Pics interactifs (chat/cadeaux) conduisant L7 CC
Scénarios types
Changer les chemins d'ingestion/de lecture par cas d'utilisation
Parcours du scénario
LL-HLS pour un faible retard
Haute simultanéité ; métriques de la première image et du décrochage.
Ingest → Transcode → Edge
Parcours du scénario
Protection de la bande passante sur les spectacles chauds
Règles Hotlink + CC ; bloquer les tirages abusifs.
→ Visiteurs du → cache d'authentification
Parcours du scénario
Sous-seconde WebRTC
Co-hôte et pics de cadeaux ; signalisation et médias partagés.
Signaler l'→audience → des médias
Pile de protocoles
Choisir un chemin de protocole
HLS
Compatibilité maximale pour la VOD et les grands écrans.
LL-HLS
Live de quelques secondes pour sport et commerce.
WebRTC
Sous la seconde pour l'interaction.
Journal d'interception ingest et lecture
Domaines d’intervention
Accélération de la lecture
DNS intelligent et cache périphérique pour le temps de démarrage.
Protection d'ingestion
Les jetons, le référent et les politiques IP masquent de véritables points d'entrée.
Gommage
Règles CC concernant le parasitisme et les requêtes abusives dans Range.
Représentation d'état#Observabilit.C3.A9 et d.C3.A9tectabilit.C3.A9
Visionneuses simultanées, débits binaires, sortie d'origine, blocs.
Posture de bande passante
Entonnoir bande passante ingest/lecture
Architecture
Pousser/tirer sur le bord
Authentifiez l'ingestion à la périphérie ; distribuez la lecture sur Anycast ; récupérez l'origine uniquement en cas de besoin.
- 01Ingestion → auth en périphérie
- 02Emballage Transcode / ABR (facultatif)
- 03Domaines de lecture avec cache et anti-hotlink
- 04Le trafic d'attaque a chuté avant l'origine