搬瓦工 DC6/DC9 CN2 GIA 线路丢包率高/被攻击的原因和解决方法

搬瓦工 DC6、DC9 这两个 CN2 GIA 线路前几天丢包率非常高，每次询问客服都会说没什么问题，不过确实是有问题，经过不少网友的齐心协力，多次发工单之后，客服终于是排查到问题所在了，于是也给出了最新的回复。可以看到其实是因为遭受了攻击，而且是那种大面积的小规模攻击，很难被发现，不过现在是发现问题并且解决问题了，应该是解决了，可能还会持续关注。本文分享一下最新消息。

一、搬瓦工 CN2 GIA 线路丢包率高原因

以下是英文原文：

Hello,

While troubleshooting this issue over the past few days, we have discovered that the root cause of it is a periodic UDP flood targeting hundreds of IPs simultaneously.

As each flood is very short in duration (a few seconds per target IP) and relatively small number of packets per second (around 1000 pps), it was not enough for our systems to trigger alerts and engage countermeasures.

Regretfully, China Telecom’s CN2 GT/GIA networks are not capable of handling floods of this type and scale. It simply does not have the required capacity.

As we now better understand the situation, we have connected with a few companies who provide China-based DDoS/flood protection, as well as reached out to several people in the industry that we know dealt with similar attacks in the past.

While we understand that this situation is frustrating for everyone involved, I would like to reassure you that we are working 24/7 to get a solution in place — as soon as humanly possible. From the feedback we have received so far, we should be able to set up a decent protection within the next few days.

Meanwhile, while we are working with relevant organizations on a permanent solution, we have made changes to our infrastructure to be able to better absorb the floods and deal with them on our side while we are setting up a permanent solution. Today we have also asked our upstream providers to configure simple ACLs to filter out the specific UDP floods, and it seems to have worked reasonably well. We will adjust these ACLs if/when necessary.

After the above changes have been made today, the situation is stable and all services are up and running normally. But we are not resting and continuing our work internally and externally to acquire resources needed for permanent and reliable filtering.

Thank you.

对应的中文翻译：

你好，

在过去几天对此问题进行故障排除时，我们发现其根本原因是同时针对数百个 IP 的周期性 UDP 泛洪。

由于每次洪水的持续时间非常短（每个目标 IP 几秒钟）并且每秒数据包数量相对较少（大约 1000 pps），因此我们的系统不足以触发警报和采取对策。

遗憾的是，中国电信的 CN2 GT/GIA 网络无法应对这种类型和规模的洪水。它根本没有所需的容量。

随着我们现在对情况有了更好的了解，我们联系了几家在中国提供 DDoS/洪水保护的公司，并联系了我们知道过去处理过类似攻击的几位业内人士。

虽然我们知道这种情况让所有相关人员感到沮丧，但我想向您保证，我们正在 24/7 全天候工作，以尽快找到解决方案。从我们目前收到的反馈来看，我们应该能够在接下来的几天内建立一个体面的保护。

同时，在我们与相关组织合作制定永久性解决方案的同时，我们对基础设施进行了更改，以便在我们制定永久性解决方案时能够更好地吸收洪水并在我们这边进行处理。今天我们还要求我们的上游供应商配置简单的 ACL 来过滤掉特定的 UDP 泛洪，而且它似乎工作得相当好。如有必要，我们将调整这些 ACL。

今天做了以上改动后，情况稳定，所有服务都正常启动运行。但我们并没有休息并继续我们的内部和外部工作，以获取永久和可靠过滤所需的资源。

谢谢你。

二、搬瓦工 CN2 GIA 线路套餐优惠整理

目前搬瓦工 CN2 GIA 线路的套餐包含常规套餐和限量版套餐，常规套餐随时能买，限量版套餐可能需要等待补货的时候买。

购买时记得使用优惠码：BWHCCNCXVV（优惠力度 6.58%）

常规版

限量版

参考：

• 《2022 搬瓦工所有限量版套餐整理：$79.99 年付起/多机房可选》
• 《搬瓦工不同限量版套餐对比/哪个限量版套餐更好/限量版性价比》

三、搬瓦工新手教程和优惠套餐整理

1、搬瓦工新手入门

1. 搬瓦工新手入门教程（1）：搬瓦工众多方案怎么选择
2. 搬瓦工新手入门教程（2）：搬瓦工机房选择和速度测试
3. 搬瓦工新手入门教程（3）：注册账户和微信支付、支付宝购买教程
4. 搬瓦工新手入门教程（4）：登陆搬瓦工网站后台查看 VPS，登录 KiwiVM 面板进行简单管理
5. 搬瓦工新手入门教程（5）：通过 KiwiVM 后台面板更换操作系统并获取登陆信息

2、搬瓦工推荐方案

优惠码：BWHCCNCXVV（优惠力度 6.58%）

更多推荐：

此外，也可以参考《2021年最新搬瓦工优惠码/搬瓦工便宜套餐/搬瓦工新手教程整理》。

3、搬瓦工补货通知

下面的优惠通知只会在有优惠活动的时候推送信息，其他时候都是禁言的，所以不会对大家造成打扰，可以放心关注。

• 优惠通知（禁言，仅推送通知）：1060173511
• 邮件通知（第一时间推送补货）：提交邮箱地址
• 搬瓦工官网：点击直达
• 搬瓦工实时库存监控：kucun.banwagong.net

未经允许不得转载：搬瓦工 » 搬瓦工 DC6/DC9 CN2 GIA 线路丢包率高/被攻击的原因和解决方法