CDN بازی: پروکسی TCP و UDP روی لبهٔ داخل ایران

CDN وب برای HTTP ساخته شده است: صفحه، تصویر، API. بازی‌های آنلاین اما معمولاً با پروتکل اختصاصی خودشان روی TCP یا UDP کار می‌کنند و از HTTP عبور نمی‌کنند. CDN بازی برای همین ترافیک طراحی شده و به‌جای فهمیدن محتوای درخواست، بسته‌ها را بدون تغییر از یک پورت عمومی روی لبه به سرور شما می‌رساند.

به این مدل پروکسی لایهٔ ۴ می‌گویند. چون محتوای بسته باز نمی‌شود، هر بازی با هر پروتکلی، از Minecraft و سرورهای خصوصی تا بازی‌های اختصاصی یک استودیو، بدون تغییر کد پشتیبانی می‌شود. در عوض قابلیت‌های لایهٔ وب مثل کش، فایروال وب یا قوانین مسیر روی این ترافیک اعمال نمی‌شود.

مسیر یک بسته از بازیکن تا سرور بازی شما در CDN بازی این‌طور است:

مهم‌ترین فایدهٔ این سرویس پنهان ماندن IP سرور بازی است. سرورهای بازی محبوب هدف دائمی حمله‌اند و وقتی IP واقعی منتشر نشود، مهاجم فقط به لبه دسترسی دارد. فایدهٔ دوم، نشانی ثابت است: اگر سرور بازی را جابه‌جا یا ارتقا دهید، فقط مقصد endpoint را عوض می‌کنید و بازیکن‌ها همان نشانی قبلی را استفاده می‌کنند.

اگر سرور بازی شما خارج از ایران است، لبه یک نقطهٔ ورود داخلی برای بازیکن‌های ایرانی فراهم می‌کند. اینکه این کار پینگ را کمتر کند یا نه به مسیر شبکهٔ لبه تا سرور شما بستگی دارد و قول عدد مشخصی نمی‌دهیم. اگر سرور داخل دیتاسنتر ایران‌کلاد باشد، عبور از لبه تأخیر قابل‌توجهی اضافه نمی‌کند.

CDN بازی جایگزین سرور بازی نیست، لایه‌ای جلوی آن است. این جدول تفاوت اتصال مستقیم بازیکن به سرور با اتصال از طریق لبه را نشان می‌دهد تا تصمیم بگیرید برای پروژهٔ شما ارزش دارد یا نه:

بیشتر نیازهای یک پروژهٔ بازی همین حالا با سرویس‌های فعال ایران‌کلاد پوشش داده می‌شود:

برای بازیکن، دانلود یک به‌روزرسانی چندگیگابایتی اغلب آزاردهنده‌تر از چند میلی‌ثانیه پینگ است. CDN فایل بزرگ ایران‌کلاد برای همین ساخته شده: فایل‌هایی با پسوندهایی مثل zip‏، 7z‏، rar‏، exe‏، msi‏، apk‏، dmg و iso از طریق لبهٔ داخل ایران تحویل داده می‌شوند، درخواست‌های بخشی (Range) پشتیبانی می‌شوند تا دانلود قطع‌شده ادامه پیدا کند و هدر کش یک‌هفته‌ای روی این فایل‌ها گذاشته می‌شود.

ترافیک خروجی CDN رایگان است، پس انتشار پچ برای هزاران بازیکن هزینهٔ پهنای باند خروجی ندارد و فقط درخواست‌های بیش از سهمیهٔ رایگان ماهانه محاسبه می‌شوند. فایل‌ها را می‌توانید روی سرور خودتان یا در فضای ذخیره‌سازی ابری نگه دارید.

در تعرفهٔ پرداخت به‌اندازهٔ مصرف CDN ایران‌کلاد، ترافیک پروکسی لایهٔ ۴ با نرخ ۱٬۳۲۰ تومان برای هر گیگابایت تعریف شده است. پلن ماهانه، حداقل قرارداد یا قیمت بر اساس تعداد بازیکن هم‌زمان وجود ندارد. جزئیات نهایی محاسبه، مثلاً نحوهٔ اندازه‌گیری، هنگام راه‌اندازی اعلام می‌شود.

برای تخمین، حجم ترافیک بازی را از روی آمار شبکهٔ سرور فعلی خود بسنجید. بازی‌های رقابتی معمولاً بسته‌های کوچک ولی پرتکرار دارند و حجم ماهانهٔ هر بازیکن در مقایسه با دانلود پچ کم است. هزینهٔ سرور بازی را در ماشین‌حساب هزینه ببینید.

یک پورت عمومی که ترافیک را به هر مقصدی بفرستد، اگر بی‌قاعده باشد می‌تواند به ابزار حمله تبدیل شود. به همین دلیل در CDN بازی هر endpoint ابتدا در وضعیت «در انتظار» ثبت می‌شود و پس از بررسی، پورت عمومی آن باز می‌شود. نشانی سرور فقط به شکل IPv4 یا نام دامنهٔ معتبر و پورت بین ۱ تا ۶۵۵۳۵ پذیرفته می‌شود.

روی خود سرور بازی هم اصل کمترین دسترسی را رعایت کنید: فقط پورت‌های بازی باز باشد، مدیریت سرور فقط از IP‌های مشخص یا از طریق VPN خودتان انجام شود و نسخهٔ نرم‌افزار سرور بازی به‌روز بماند.

اگر قصد دارید پس از راه‌اندازی از CDN بازی استفاده کنید، سرور بازی را طوری تنظیم کنید که نشانی اتصال در کلاینت یا لانچر از یک فایل تنظیمات یا فهرست سرور خوانده شود، نه به‌صورت ثابت در کد. در این صورت جابه‌جایی به نشانی لبه فقط یک تغییر تنظیمات است.

فهرست پورت‌ها و پروتکل‌هایی که بازی شما واقعاً استفاده می‌کند را مستند کنید؛ برای هر ترکیب پورت و پروتکل یک endpoint لازم خواهید داشت. همچنین آمار ترافیک شبکهٔ سرور فعلی را نگه دارید تا هزینه را با تعرفهٔ گیگابایتی تخمین بزنید.

CDN بازی شبکه‌ای از نقاط متعدد در سراسر کشور یا سیستم بهینه‌سازی هوشمند مسیر نیست؛ یک نقطهٔ ورود روی لبهٔ داخل ایران است. پالایش حمله‌های حجمی، داشبورد پینگ و jitter یا پلن بر اساس بازیکن هم‌زمان هم بخشی از این سرویس نیست و ادعایی دربارهٔ کاهش پینگ با عدد مشخص نمی‌کنیم.

پروکسی لایهٔ ۴ محتوای بسته را نمی‌بیند، پس فایروال وب، کش یا قوانین لبه روی ترافیک بازی کار نمی‌کنند. این قابلیت‌ها برای سایت، API و فایل‌های بازی در CDN وب فعال‌اند. برای حفاظت شبکه، صفحهٔ حفاظت DDoS را ببینید.