网络资讯
共 140 篇，聚焦网络诊断、测速与运维实践。
-
CloudFront VPC 源与高级路由构建多区域双活架构
摘要背景与架构基础 AWS 于 2024 年 11 月发布 CloudFront VPC 源（VPC origins）能力，允许 CloudFront 直接连接私有子网内的资源，源站无需公网 IP 与入站公网路径。结合多项 …
-
CloudFront 边缘函数可直接写入访问日志
摘要AWS CloudFront Functions 推出统一日志字段 Amazon CloudFront 的边缘函数（CloudFront Functions）可在全球 POP 节点运行轻量级代码，用于请求/响应改写与判断…
-
Route 53 Global Resolver 支持跨账号共享 DNS 视图
摘要背景与问题 在采用多账号架构的 AWS 环境中，网络团队通常集中运维 Amazon Route 53 Global Resolver 及其 DNS 视图，用以统一控制私有托管区的可见性。应用团队在各自账号内创建如 pay…
-
RFC 9234 BGP Role 与 OTC 属性防路由泄漏追踪
摘要背景：BGP 路由泄漏的传统困境 在边界网关协议（BGP）网络中，自治系统（AS）之间依据客户关系（Customer-Provider）或对等关系（Peer-Peer）形成层级化的路由传播规则。正常情况下，路由应当保持“…
-
基于 VPC Lattice 的 AI 代理零信任数据访问架构
摘要背景：隔离数据与 AI 代理的连通困境 许多敏感数据（如医疗记录、金融数据）存放在无互联网连接的私有 Amazon VPC 中。传统网络互联方案在连接 AI 代理与这些隔离数据时，往往需要在连通性与隔离性之间妥协。 传统…
-
AWS 次世代 VPN 客户端发布：支持 CLI 与管理控制
摘要核心变更概览 AWS 宣布推出下一代 AWS VPN Client，该客户端从底层重构，基于 OpenVPN3 与 AWS-LC 构建。新版本在保持对现有 AWS Client VPN 端点向后兼容的同时，引入了完整的命…
-
AWS Network Firewall 的 TGW 与多 VPC 终端架构
摘要背景与规模化部署挑战 在采用 AWS Network Firewall 的大型环境中，用户通常面临两类反馈：集中式部署虽然策略统一，但管理检查架构（如独立的检查 VPC）带来运维复杂性；分布式部署为每个 VPC 单独配置…
-
利用 Amazon VPC Lattice 构建 WebSocket 应用
摘要背景与需求 实时应用如聊天系统、直播仪表盘、协同工具等依赖 WebSocket 持久、低延迟、双向连接。当需跨多个 Amazon VPC 与账户安全路由此类连接时，服务发现、一致安全策略与跨账户连通变得复杂。Amazon…
-
RPKI 签名对象紧凑表示与全球快照归档探讨
摘要内容概览 在 APNIC 发布的路由专题播客中，网络工程师 Job Snijders 分享了两项与 RPKI（资源公钥基础设施）相关的工作进展。其一是一种针对 RPKI 签名对象的全新紧凑表示方式；其二是关于全球 RPK…
-
AWS 网络防火墙显式代理重新发布
摘要AWS 网络防火墙显式代理能力更新 AWS 在 re:Invent 2025 预览了 Network Firewall proxy，并根据客户反馈将显式代理（explicit proxy）重新定位为 AWS Networ…
-
部署前用公开工具测 AWS 区域网络延迟
摘要背景与问题 选型 AWS 区域时，许多团队默认“离用户最近的区域最优”。但在实际工程中，最近区域可能存在可用区数量受限、实例类型稀缺或新服务未上线等约束。以美国加州用户为例，us-west-1 虽近但新账号仅支持两个可用…
-
CloudFront 支撑世界杯直播 117Tbps 峰值流量
摘要赛事流量规模与峰值记录 2026 年 FIFA 世界杯由美国、墨西哥和加拿大联合举办，历时五周、共 104 场比赛，覆盖六大洲 54 个以上国家。Amazon CloudFront 作为核心分发网络，承载了赛事全程流量。…