针对 9 月份出现的、云引擎服务共享入口（IP）被长时间 DDoS 攻击事件，我们推出了「加速域名 + 独立 IP」的解决方案，取得了不错效果。考虑到存储服务的入口也存在类似风险，所以我们计划在 10 月份对商用版应用进行免费的隔离升级，来提升服务整体稳定性。新的网络隔离方案如下：

1. 我们会为拥有商用版应用的账户免费分配一个独立 IP，以此作为该账户下所有应用的存储服务默认入口。
2. 每一个独立 IP 默认提供 2Gbps 的防护带宽，对于小规模的攻击开发者无需承担任何费用；如果遭受更大规模的攻击，开发者则可以通过在控制台购买新独立 IP 的方式来进行切换，我们也会协助开发者接入高防或其他第三方服务。
3. 开发者如果需要多个应用之间进行入口隔离，也可以在控制台自行购买更多独立 IP（需付费），并且在绑定自定义域名的时候通过 A 记录的方式指向该独立 IP。
4. 我们默认分配的独立 IP 是免费的，但开发者需要为自行购买的独立 IP 付费。账户下商用版应用不再存在之后（例如转为开发版），开发者需要将默认分配的独立 IP 归还或者按照自行购买的模式付费使用。
5. 对于没有任何商用版应用的账户，其下所有开发版应用还是如往常一样使用统一的、共享的 IP 入口，但我们不对该入口的可靠性提供保证。

该方案计划于 10 月 20 日在华北节点上线。为了鼓励开发者选择网络隔离方案，以进一步保证业务稳定，经过和供应商协商，我们大幅调整了独立 IP 的使用费用——从「100 元/月/个」降低到「50 元/月/个」。这一价格变化同样适用于已经购买了独立 IP 的用户，也就是说原来不管是为存储服务还是云引擎服务购买的独立 IP，从 11 月开始每个月的使用费都会降低 50%。

这是一个总体的框架，在实际实施过程中可能大家对一些细节还有疑问，下面以问答的形式作进一步的解释：

1. 如果应用转移之后，独立 IP 会转移吗？独立 IP 是与账户绑定的，不会随应用的转移而发生变化。转移之后的应用如果不改变自定义域名的解析配置，那么还可以继续使用原来的独立 IP。
2. 如果账户下所有的商用版应用都转为开发版了，那独立 IP 怎么办？开发者可以有两个选择：第一，在将应用降级为开发版的同时，把独立 IP 注销掉；第二，为独立 IP 单独付费，继续使用。
3. 一个账户下可以购买的独立 IP 有数量限制吗？没有。
4. 存储服务的独立 IP 可以给云引擎使用吗？因为存储服务和云引擎服务的入口是分开的，为了避免相互影响，一个 IP 不能为不同的服务所共享，但是可以在应用之间共享。
5. 我可以将账户下的独立 IP 共享给他人的开发版应用使用吗？不可以。我们会限制一个 IP 与它上面绑定的域名的对应关系，来避免蹭用他人 IP 的事情发生。
6. 独立 IP 何时进行扣费？在 10 月 20 日之前，按照我们一直实行的计费模式，购买当月是不扣费的，从下一个月开始按月计费；10 月 20 日之后，可能大部分场景下都是应急增加 IP，所以在 IP 购买时我们会直接扣除一个月的费用。另外，商用版用户在 10 月 20 日之前购买的首个存储 IP 会转为免费 IP。

本次优化调整，对大部分开发者来说不会增加任何使用成本，对于已经购买独立 IP 的用户来说反而让每月费用有所降低，同时也可以解决掉一个安全隐患，相信能得到广大开发者的理解和支持。如果大家有任何疑问，欢迎通过工单或邮件来跟我们讨论。

Loading comments ...