เวิร์กโหลด Blockchain และ Web3 มีค่าความเข้มข้นใน RPC, API กระเป๋าเงินและฟรอนท์เอนด์ต้องสามารถอธิบายการโจมตีโหนดสาธารณะหน้าต่างมินต์และเส้นทางการเข้าสู่ระบบแลกเปลี่ยนได้
ความกดดันที่พบบ่อย
- JSON-RPC สาธารณะถูกน้ำท่วมจนโหนดหมดแบนด์วิดท์และการเชื่อมต่อ
- ตัวตรวจสอบ IP ที่สัมผัสกับ DDoS เป้าหมาย
- API การแลกเปลี่ยนและกระเป๋าเงินภายใต้การบรรจุและบอท
- เหตุการณ์ MINT ที่รวม L7 CC เข้ากับแบนด์วิดธ์ของสินทรัพย์แบบคงที่
สถานการณ์ทั่วไป
รายการขอบสำหรับปริมาณงานในห่วงโซ่
เส้นทางสถานการณ์
ขีดจำกัดระดับวิธีการ
การอ่านแยกเทียบกับการเขียน; วาง JSON-RPC ที่ไม่ดี
→ โหนด→เกตเวย์ dApp
เส้นทางสถานการณ์
เข้าสู่ระบบและถอนการป้องกัน
การยัดไส้และบอท; เส้นทางการเขียนที่ตรวจสอบได้
ผู้ใช้ → WAF → CORE
เส้นทางสถานการณ์
การแยกแบบคงที่ + แบบไดนามิก
CDN สำหรับหน้า; CC/คิวเฉพาะสำหรับ MINT API
อุปกรณ์ป้องกัน → API CDN ของหน้า
ซ่อนโหนด
ตัวตรวจสอบอยู่หลังเอดจ์
พื้นที่โฟกัส
การ์ดเกตเวย์ RPC
ขีดจำกัดระดับวิธีการ JSON-RPC ที่ไม่ดีลดลง IP โหนดที่ซ่อนอยู่
กระเป๋าเงินเหรียญแลกเปลี่ยน
การยุติ TLS, การจัดการบอท, บันทึกเส้นทางการเขียนที่ตรวจสอบได้
กรอง DDoS
ความจุ Tbps พร้อมการจัดตำแหน่ง L4/L7 ที่ด้านหน้าของชั้นวางโหนด
มินต์และแคมเปญ
CDN สำหรับกฎและคิวแบบคงที่โดยเฉพาะสำหรับ MINT API
สถานะ RPC
เรดาร์ JSON-RPC ผิดปกติ
สถาปัตยกรรม
เส้นทางขอบ RPC และ dApp
นโยบาย JSON-RPC/REST → แบบเลเยอร์แบบ Anycast → WAF & CC จะทำความสะอาดทราฟฟิกไปยังโหนดหรือคลัสเตอร์ต้นทาง→เท่านั้น
- 01ชื่อโฮสต์ RPC/API บนขอบโลก
- 02วิธีการและขีดจำกัดอัตราเส้นทาง; การแยกการอ่านการโทรเทียบกับการเขียนการออกอากาศ
- 03การควบคุมบอทและภูมิศาสตร์เกี่ยวกับ API การเขียนกระเป๋าเงิน
- 04บันทึกเส้นทางเต็มรูปแบบพร้อมรหัสกรมธรรม์