2016年10月21日，什意思美国东海岸的什意思网民发现推特、Netflix、什意思Spotify全挂了。什意思不是什意思服务器故障，不是什意思黑客入侵数据库，而是什意思有人用一堆联网摄像头，把美国域名解析服务商Dyn给打瘫了。什意思那堆摄像头平时就对着客厅、什意思仓库、什意思街角，什意思没人想到它们能变成武器。什意思这就是什意思DDoS——分布式拒绝服务攻击。

通俗点说，什意思DDoS就像几百个陌生人同时冲进一家奶茶店，什意思不点单，就堵在柜台前聊天。真正的顾客进不来，店员也出不去，店铺被迫关门。你没法分辨哪些是正常顾客，哪些是闹事的，因为你连门都推不开。网络世界里，那些“闹事者”是肉鸡——被黑客植入恶意程序的电脑、手机、摄像头，平时正常运转，接到指令就集体向目标服务器发送请求。

这种攻击最可怕的地方在于成本极低。攻击者可能只花几百美元租用僵尸网络，就能让一家中型电商网站瘫痪数小时。而防守方要对抗的，是每秒数百GB的流量洪峰，需要投入数十万元购买高防带宽和清洗设备。我认识一个做游戏运营的朋友，他们公司上线的第二天就遭遇了DDoS，那会儿客服电话被打爆，玩家进不去服务器，在微博上骂了三千多条。后来他们每月花十几万租高防机房，才勉强稳住局面。

更麻烦的是，DDoS很难溯源。攻击流量经过层层跳板，伪装成正常访问，除非你有运营商级别的监控能力，否则很难追踪到幕后黑手。有些攻击甚至只是勒索的前奏——先打瘫你的业务，再发邮件要比特币，不给就继续打。2019年，国内某云服务商就披露过一起案例：一家创业公司被勒索0.5个比特币，换算成人民币不到三万块，但他们的月营收才两万，最后只能报警。

不过，DDoS并不是无解。现在主流云厂商都提供流量清洗服务，通过算法识别异常流量并丢弃。像阿里云、腾讯云的高防IP，能扛住TB级的攻击。但防守永远是滞后的——攻击者会不断变换手法，比如用反射放大攻击，把请求源地址伪造成目标IP，让DNS服务器、NTP服务器帮他们放大流量。你防住了UDP flood，人家改用TCP SYN flood；你升级了清洗规则，人家又用慢速连接拖死你的连接池。

说到底，DDoS是互联网基础设施的“公地悲剧”。它利用了TCP/IP协议的设计缺陷，也利用了物联网设备“裸奔”的现状。你家的智能灯泡可能被利用，你公司的打印机可能被利用，甚至你手机上的某个App后台都在偷偷参与攻击。除非全球范围内强制设备出厂默认强密码、及时打补丁，否则DDoS只会越来越猛烈。

最后说点实在的——如果你是个小站长，别心疼那点钱，老老实实买高防服务。如果你只是普通用户，记得把家里路由器的默认密码改掉，尤其是那些摄像头、智能插座，别让它们变成别人手里的枪。网络安全的本质是博弈，而这场博弈里，没有谁是真的安全。