Khối lượng công việc Blockchain và Web3 tập trung giá trị vào RPC, API ví và giao diện người dùng. Các cuộc tấn công nhắm vào các nút công cộng, cửa sổ đúc tiền và chính sách đường dẫn đăng nhập trao đổi phải có thể giải thích được.
Áp lực thường gặp
- JSON-RPC công khai tràn ngập cho đến khi các nút xả băng thông và kết nối
- IP của trình xác thực tiếp xúc với DDoS được nhắm mục tiêu
- API trao đổi và ví dưới nhồi nhét và bot
- Sự kiện đúc tiền kết hợp L7 CC với đột biến băng thông tài sản tĩnh
Kịch bản điển hình
Mục nhập cạnh cho khối lượng công việc trên chuỗi
Luồng kịch bản
Giới hạn cấp độ phương pháp
Split đọc và ghi; bỏ JSON-RPC xấu.
→ nút → cổng dApp
Luồng kịch bản
Đăng nhập và rút bảo vệ
Nhồi nhét và bot; đường dẫn ghi có thể kiểm tra.
→ Lõi → WAF của người dùng
Luồng kịch bản
Tĩnh + chia động
CDN cho các trang; CC/hàng đợi chuyên dụng cho các API đúc tiền.
Trang bảo vệ → API CDN
Ẩn nút
Validator nằm sau biên
KHU VỰC TRỌNG TÂM
Bộ bảo vệ cổng RPC
Giới hạn cấp phương thức, giảm JSON-RPC xấu, IP nút bị ẩn.
Trao đổi / ví
Chấm dứt TLS, quản lý bot, nhật ký ghi đường dẫn có thể kiểm tra.
DDoS Scrub
Dung lượng Tbps với căn chỉnh L4/L7 ở phía trước giá đỡ nút.
Bạc hà & chiến dịch
CDN cho các quy tắc tĩnh, chuyên dụng và hàng đợi cho các API đúc tiền.
Thế RPC
Radar JSON-RPC bất thường
Kiến trúc
Đường dẫn cạnh RPC & dApp
Chính sách JSON-RPC/REST → lớp Anycast → WAF & CC → chỉ làm sạch lưu lượng truy cập đến các nút hoặc cụm gốc.
- 01Tên máy chủ RPC/API trên các cạnh toàn cục
- 02Giới hạn phương thức và tốc độ đường dẫn; các cuộc gọi đọc phân tách so với phát sóng ghi
- 03Kiểm soát bot và địa lý trên API ghi ví
- 04Nhật ký đường dẫn đầy đủ với ID chính sách