网易网络遭外部攻击

2021年那波网易被攻击：我和几百万玩家一起“被下线”的下午 2021年7月24日的北京，柏油路煎鸡蛋都嫌火大。我蹲在公司厕所隔间摸鱼，指尖悬在《阴阳师》的“十连召唤”按钮上——攒了半个月的勾玉，就等抽新SSR“阿修罗”。刚点下去，屏幕闪过熟悉的金色光效（懂的都懂，这是SSR的信号！），紧接着卡成马赛克，弹出一行冰冷的字：“与服务器断开连接，请重新登录。” 我以为是厕所WiFi信号拉胯，切5G再登，还是不行。点开阴阳师抽卡群，99+未读消息炸了锅： “我刚出SSR动画，直接被踢了！现在连服务器都搜不到！” “《梦幻西游》帮派副本Boss剩一丝血，我黑屏了，再登首杀被抢了，操！” “《荒野行动》决赛圈拿AWM瞄着敌人呢，突然画面静止，上线直接变盒！” 连邻居家小学三年级的崽子都哭着拍我家门，说刚在《迷你世界》攒的钻石块全没了——其实是卡了，重启就有，但他哪懂这个，只知道自己搭的“超级城堡”没了，要我赔他10个皮肤。 那天下午，整个网易游戏的玩家圈子，像被扔了颗烟雾弹，有人骂街，有人发懵，还有人趁机玩梗：“网易被攻击，阴阳师玩家集体失恋，梦幻西游玩家集体失业，荒野行动玩家集体成盒。” 从“网络波动”到“遭攻击”：网易的回应反转 我蹲在马桶上刷微博，等着网易的官方说法。11点刚过，网易游戏官微发了第一条公告，就一行干巴巴的字：“部分服务器出现网络波动，正在紧急排查，恢复进度将第一时间通知。” “波动个屁！”群里直接炸了，“三个区全登不上叫波动？你家波动是直接把服务器炸没了？”“网易是不是偷偷合服务器，拿波动当遮羞布？” 玩家的怀疑不是没道理——大厂的“网络波动”通常是“卡10秒就好”，但这次是全平台式失联，连登录界面都加载不出来，明显不是小问题。 直到下午2点，网易官微更新了回应，终于松了口：“经排查，公司部分服务器遭受网络攻击，导致相关服务无法正常使用。技术团队正在紧急处理，目前部分服务已逐步恢复。给大家带来的不便，深表歉意。” 原来不是服务器垃圾，是被人搞了。群里的风向瞬间转了一半：有人骂攻击者“缺德玩意儿，耽误我抽SSR”，有人开始理解“大厂也怕这种大规模攻击，毕竟不是神仙”，还有人蹲在官微底下催补偿：“赔我蓝票！赔我勾玉！赔我刚要拿到的首杀！” 后来才知道，这次攻击的流量有多猛——据内部人士透露，峰值达到了1.2T。啥概念？1T等于1024G，相当于每秒有1200G的数据往网易服务器里灌，换个大白话讲：就像一万个人同时往你家电梯里挤，电梯直接超载报警，连门都关不上，别说送外卖，连呼吸都费劲。 给你整明白：啥是搞瘫网易的“网络攻击” 可能有人要问，不就是个网络攻击吗？至于把大厂搞成这样？别急，给你用开超市的例子讲明白： 你家小区门口开了个小超市，平时一天接100个客人，收银台、货架都够用。结果突然冲进来10万个“假客人”，有的啥也不买，就堵在收银台前面晃；有的拿了东西不结账，直接往门外跑；还有的故意把货架上的东西扔地上。真正要买酱油、买泡面的客人挤不进来，收银台也忙到死机，最后你只能把门关上，歇业整顿——这就是DDoS攻击，中文名叫“分布式拒绝服务攻击”，说白了就是“恶意堵车”。 攻击者不用自己动手，他们控制了成千上万台被感染的设备（行话叫“肉鸡”）：可能是网吧里闲置的旧电脑，可能是你家没装杀毒软件的平板，甚至是小区里的智能摄像头（别不信，现在好多物联网设备漏洞多到离谱）。然后攻击者一声令下，这些“肉鸡”同时给网易的服务器发请求，请求多到服务器处理不过来，直接“罢工”。 这次网易遭遇的，是游戏行业少见的“T级攻击”——之前大部分DDoS攻击都是G级的，1G等于1024M，1T就是1024G，相当于把1000个G级攻击捆在一起往你脸上砸。就算是网易这种有几百台服务器的大厂，也得被砸懵，毕竟服务器的承载能力是有限的，就像你家超市再大，也装不下10万人。 不止游戏！网易全家桶集体“躺平” 更离谱的是，这次攻击不止针对游戏，网易的“全家桶”都集体歇菜了。 我那个做外贸的发小，当天下午要给客户发一份几百万的合同，结果网易邮箱登不上，输入密码就提示“服务器异常”，换了三个浏览器、两台电脑都没用。他急得给网易客服打了10个电话，最后只能用QQ邮箱凑活发了，客户还问他：“你们公司是不是跑路了？怎么不用官方邮箱？” 我那爱听音乐的室友，当时正在听网易云的考研英语听力，突然歌断了，点开歌单全是灰色的，连本地缓存都加载不出来。他以为手机中毒了，重启三次，最后刷微博才知道是网易被攻击了，气得直接卸载网易云换成QQ音乐——不过第二天又装回来了，毕竟他的1000首私人歌单都在网易云里，舍不得。 就连我爸这个用了10年网易新闻的老用户，那天下午点开APP全是空白，连上证指数都看不了。他给我打电话问：“是不是我手机坏了？怎么新闻都看不了？”我给他解释半天“网络攻击”，他半懂不懂地说：“哦，就是有人故意不让咱们用网易啊？那咱们换个APP得了！” 那天的网易，就像被打了闷棍的壮汉，从头到脚都没力气：游戏登不上，邮箱用不了，音乐听不了，连新闻都刷不了。有人在微博上P了张图，把网易的logo改成“网抑云（被攻击版）”，配文：“今天的网易，连emo都emo不了。” 玩家众生相：骂街、玩梗、还有蹲补偿的 玩家们的反应，那叫一个百花齐放。 有人直接在微博上骂网易：“你一个大厂，连网络安全都做不好？我抽卡抽一半断了，损失的SSR你赔得起吗？”“以后再也不充钱了，充了钱连游戏都玩不了！”“网易倒闭！赔我的皮肤！” 有人玩梗玩得飞起：“网易被攻击，最大赢家是腾讯——当天王者荣耀服务器异常稳定，玩家暴涨10%，腾讯股价涨了0.5%。”“阴阳师玩家集体失恋，因为抽卡抽到一半断了，连SSR的面都没见着。”“梦幻西游玩家集体失业，因为副本打一半断了，工资（经验、金币）全没了。” 还有人比较理性，在知乎上写长文：“DDoS攻击是游戏行业最难防的，尤其是T级攻击，就算是腾讯阿里也得头疼。网易这次处理得还算快，至少没甩锅，承认是攻击，而且后来也给了补偿，已经不错了。” 最积极的还是蹲补偿的玩家。我在阴阳师群里，有人专门建了个“蹲补偿小分队”，每隔半小时就刷一次官微，问：“补偿什么时候发？”“补偿有多少？”“能不能给我补个SSR？” 最后网易的补偿出来了：阴阳师送10张蓝票+100勾玉，梦幻西游送100万经验+50万金币，荒野行动送1000钻石+一个限定皮肤。有人说“补偿就这？不够我抽SSR的零头”，有人说“至少有补偿，比上次腾讯服务器炸了只给100点券强”，还有人抽补偿的蓝票全出R卡，直接在群里喊：“这攻击的余波还没散？连蓝票都被诅咒了？” 主播现场：直播间的大型“翻车”现场 那天最惨的，莫过于正在直播的游戏主播。 我关注的《阴阳师》主播“痒痒鼠大鸽