《telegram 故障分析观察》

[est]

http://www.jianshu.com/p/3e98fbb1104a

v2ex上可能对作者 宫一鸣 不是很了解。简单介绍下，中国电信集团公司 “中国电信集团公司21 世纪跨世纪人才”，然后去了绿盟，然后去了US-CERT，后来天融信CTO，后来去了360 。

文章里提到的"某设备"原po是接触比较多的。

[chaucerling]

中华大加农越来越叼了

[101]

嗯很含蓄，或许不用进 chamber？(´･_･`)

[kttde]

这是被墙的节奏啊

[Ellison]

某设备简直了...

[maemual]

结合官方的分析 https://telegram.org/blog/ddos

[JackBlack2006]

ttl 是怎么能够做到随机的。。。。。。。。。。。。。。

[est]

@JackBlack2006 ttl本来就是随便填的。。。。本机随便改。window都可以改注册表随机ttl。

[LazyZhu]

目前与国外IP的TCP握手请求过多都会被ISP/GFW丢包劣化甚至是重置...

[xrjr2015]

@LazyZhu 你这句发言真是实话，实际也的确如此！

[sdysj]

封禁技术宅没什么风险，怎么封技术宅们都能找到方法自我平衡愤怒值。

[tesorouo]

"By now we know that the attack is being coordinated from East Asia.

We've noticed a three-fold increase in signups from South Korea in the last two weeks. The last time we were hit by a massive DDoS was in late September, 2014, in the wake of the South Korean privacy scandal when signups from that country spiked as well.

We've also heard that some companies are unhappy with our new platform that allows artists to create free custom stickers for the users. Two weeks after its launch we were hit by a lesser DDoS, also aimed specifically at the Asia Pacific cluster."

source: https://telegram.org/blog/ddos

这篇文章难解释清telegram自家blog中两个关键信息：
1. 为什么多次攻击和某公司关联度如此之高
2. 要知道telegram的signup过程必须经过手机号验证，cannon如何做到验证出韩国的手机号的？

另外，一样无法解释如下两点：
1. 为什么在差不多的时间点，某公司投诉至Google Play要求下架telegram
2. 为什么telegram最后一个ios版本有notification bug，单独这个有明显bug在提交更新后Apple迟迟不批，攻击、下架也都很巧合的集中在了这个时间段。

综上，我觉得其实这篇文章给的信息很少，DDoS主控位置也可能不止一个，尤其是这种global attack，国内有主控再正常不过了，个人倾向于某公司竞争不过对方耍赖的盘面比较大一些。

[charlie21]

search 另一方面，通过微信、ＱＱ群和“电报”等即时通讯工具沟通联络，进行煽动策划、开展业务培训
在 http://www.weibo.com/p/1001603863557241454374 里

来自社会工程学的简单分析：「电报」这家境外通讯工具已经被盯上了