这一周是Cloudflare的七岁生日。本周每天发布一系列产品，并为客户带来新的重大利益，这已成为我们的传统。我们从一个我特别引以为豪的开始：未经测量的缓解。Vassilis的CC BY-SA 2.0图像Cloudflare运行着世界上最大的网络之一。我们的一项关键服务是DDoS抵御，我们每三分钟就转移一次针对我们客户的新的DDoS攻击。我们使用每秒超过15 TB的DDoS抵御能力来做到这一点。这比我们所知的所有其他DDoS抵御服务的公开宣布容量总和还要多。我们还在继续投资于我们的网络，以加速扩展容量。暴涨定价实际上，如果您不幸成为攻击目标，每个Cloudflare竞争对手都会向您支付更大的账单。我们已经看到了一些小企业的例子，它们在大规模攻击中幸存下来，然后被其他DDoS缓解供应商寄给它们的账单所削弱。从Cloudflare的历史开始，如果你受到攻击，你应该付出更多的代价，这从来都不是正确的。这感觉只比勒索高出一步。通过今天的发布，我们将取消DDoS攻击的"暴涨定价"这一行业标准。为什么顾客要多花点钱来保护自己？当客户遭遇痛苦的攻击时，收取更多的费用感觉是错误的；就像下雨时暴涨的价格会伤害到共享单车的客户，因为他们最需要搭车。最后的结局也就是说，从我们早期开始，如果客户收到的攻击规模大到足以影响到其他客户，我们有时会让他们无法从我们的网络中退出。在内部，我们称之为寻找（内部失败）客户。客户何时被发现的标准取决于具体情况。我们根据客户的计划制定了粗略的阈值，但一般规则是保持客户在线，除非攻击的规模影响到其他客户。对于有更高层次计划的客户，当我们的自动化系统无法自行处理攻击时，我们的技术操作团队可以采取手动步骤来保护它们。每天早上我都会收到前一天找到的所有客户的名单。在过去的四年里，芬特人的数量减少了。现实情况是，我们今天的网络规模如此之大，以至于我们能够在不影响其他客户的情况下抵御甚至是最大的DDoS攻击。这几乎总是自动处理的。而且，当需要人工干预时，我们的techops团队已经掌握了足够的技能，不会过度繁重。与客户保持一致因此，今天，在我们生日周庆祝活动的第一天，我们向所有客户正式宣布：Cloudflare将不再终止客户，无论他们收到的DDoS攻击的规模有多大，也不管他们使用的计划级别如何。而且，与业界通行的做法不同，在袭击事件发生后，我们决不会增加你的账单。坦白地说，这样做是反常的。Dennis Jarvis的CC BY-SA 2.0图像我们称之为未计量的缓解。它源于一个基本的想法：你不应该付出更多的代价来保护自己免受那些试图在网上让你闭嘴的恶霸的伤害。无论您使用什么Cloudflare计划—免费、专业、商业或企业—我们永远不会告诉您离开，也不会因为攻击的规模而告诉您需要向我们支付更多的费用。Cloudflare的更高层计划将继续提供更复杂的报告、工具和客户支持，以更好地调整我们的保护措施，以抵御您在网上面临的任何威胁。但是，DDoS容量缓解现在是官方无限制和未计量的。制定新标准早在2014年，在Cloudflare的生日周，我们宣布对所有客户免费加密。我们这样做是因为这是正确的做法，我们最终开发出了规模化所需的技术系统。当时，人们说我们疯了。我感到骄傲的是，三年后，业界其他人都效仿了我们的做法，默认加密已成为标准。我希望DDoS缓解也会发生同样的情况。如果该行业的其他部门不再采取暴涨定价的做法，并在默认情况下构建DDoS抵御措施，那么它将在很大程度上永远终止DDoS攻击。我们今天在这条道路上迈出了一步，我们希望，像加密技术一样，其他行业也会效仿。想知道更多吗？阅读无障碍：使不可测量的缓解成为可能的架构和Gatebot-一个允许我们睡觉的机器人。