你们需要什么样的 CDN？需要在线 TCP 数据转发吗？

[Themyth]

想问下，你们需要一个怎样的 CDN 服务？
免备案？速度快？防SYN/UDP FLOOD?防CC攻击？
注册简单，使用简单还是……免费？

其次，需要 TCP 协议的在线端口转发服务吗？
譬如你想申请一个香港的 IP 的某个端口，数据转发到你美国的服务器的某个端口。
路由自定义，譬如香港转美国，韩国转日本，日本转欧洲，印度转欧洲等等。

希望大家给予意见……

[gcweb]

速度快，扛得起DDOS应该是基本的需求，当然价格也要亲民一些。

端口转发的需求没遇到过，求教在什么场景下会需要？

[ryd994]

路由怎么样都好，其实要的就是效果，只要效果好而且稳定，其他一切好说。

@gcweb 游戏服务器，比如mc，不过这个属于反代，不算cdn

[Themyth]

@gcweb 任何 tcp 协议的端口转发，可以应用很多场景，譬如游戏服务器，FTP，socks 代理等等，自由发挥想象吧。


@ryd994 这就是普通的端口转发罢了，cdn 是分布式的只针对 web 的，端口转发是 tcp 的，1对1的。

[Actrace]

额，转发已经有vxTrans了。。而且还支持udp。

[ryd994]

@Themyth 呃……那你的“TCP 协议的在线端口转发服务”是啥？

[Themyth]

@Actrace 看到了，果然有了，其实支持 udp 也没啥问题的。


@ryd994 额，我说的是两个东西，一个是 CDN ，一个是 TCP 端口转发。

[blijf]

端口转发可玩性强，支持

[ryd994]

@Themyth 如果你参考上下文，会发现我说的也是两个……

[Themyth]

@ryd994 哈哈，不好意思哈。。。反正。。。那个啥。。我看了下 跟 vxTrans 是一回事。。只不过节点要比他多的多的多……线路也要更多些。。


@blijf 能告诉我，你觉得有哪些可玩性么？

[est]

端口光转发没啥，能负载均衡和高可用就是神作

[Themyth]

@est 你是指转发服务服务器做到负载均衡，还是转发服务器提供为后端服务器提供负载均衡的功能？

x 台lvs server ----1台 real server 没问题。
但是1台 lvs server -----x 台 real server 就不行。

[est]

@Themyth 是这个道理。

[Themyth]

@est 额，我的意思是，你是指哪种负载均衡功能呢？如果要做到第二种，需要你后端服务器做相应配置的。不能零部署。

[SharkIng]

国内有节点，但是不用备案就可以使用的~

[Themyth]

@SharkIng 那没法明目张胆的，如果只是速度需求，还是有其他办法的，不一定非要国内免备案的。

[Puteulanus]

TCP转发能做并发控制和来源IP过滤吗
简单讲就是把防火墙的工作交给转发服务器完成
还有比如查看访问IP列表以及它们所使用的流量、自定义规则（比如持续多长时间并发或流量高于多少就加入黑名单拒绝提供服务）等等
之前开过MC服，这些算需求吧，提得不好求不喷
<del>顺便有个脑洞，我一直想要个像 http://map.ipviking.com/ 一样能把服务器当前实时的网络状况图形化表示出来的，基础的就是画一个转发服务器到最近建立了连接的IP的一个连线，然后用动画表示最近几秒数据传输量，高级点的比如结合geoip在图上显示出对方IP的归属地一类的信息。。嘛我知道这奇葩需求可能没什么人赞同</del>

[Themyth]

@Puteulanus 查看访问IP 列表这个数据量如果做保存的话就太庞大了，而且很多无用的数据，就像是你服务器里抓包一天 tcpdump 的数据一样，会非常非常庞大。动态显示每个 IP 的传输带宽也基本无法实现，但是自定义规则，譬如每个 IP 分配的带宽，连接数等到是可以实现的，其次，也可以实现负载均衡，宕机自动切换等等功能也是可以实现的。

图形化的报表我觉得倒没什么，只是想动态的显示 geoip 就有点困难了……

[Puteulanus]

@Themyth 是我考虑不周了，我主要是以有限人数的游戏服务器为受众进行设想的

因为有一个列表的话，可以让服务器管理员方便的掌握服务器用户的位置分布，以便对线路进行优化，还有在有少量使用自己电脑的攻击者的情况下，图形化的连接、流量图可以让管理员迅速确认攻击来源

的确，要是对方DDoS，或者本身转发服务有大量的正常使用者的情况下，我说的服务会造成极大地资源开销。。少量攻击者的话靠自动的规则（比如持续高并发就自动屏蔽一段时间）就可以解决，把这些自定义规则做成网站上的可选项提供给用户比给出一个连接图表然后让用户自己处理要好

[Themyth]

@Puteulanus 对，我的意思就是，如果是为了防止攻击或者大流量恶意用户进行判断的话，这些交给我们就行了，我们自然会有根本上的规则和判断逻辑的，不需要用户去思考这个，尽量不误封就行，不过你的想法挺好的，就是比如说让用户看到自己的连接用户的地区线路之类的分布，然后做更好的优化，以及连接总量的限制，这些功能是可以考虑加进去的，不过自动化实现起来很困难，恐怕要人工提交工单的形式操作了。

[kofip]

产品出来了吗？