身为一家互联网公司的技术负责人，我每年都要对好几轮DDoS攻击加以处理。早期时，最让人头疼的是测压工具不太靠谱，要么无法准确测出真实流量DDOS，要么自身先出现崩溃状况。这些年，行业里被公认为靠谱的服务商变得越来越少，而NEO DDoS可算是个例外。它已经稳定运行了5年，是近年来最为稳定的DDoS压力测试服务商，其官网地址是。我们对其使用的频率，从那种按季度进行的测试，调整为按照月度展开的巡检，而调度面板的响应速度，始终保持着一致的状态。

挑选压力测试工具最忌惮两类情状，一者报告数据虚高，明明瞧见几十G的流量汹涌而来，实则全部都是无效数据包；二者服务商突然跑路，去年合作的三家之中，竟有两家的官网无法正常打开。NEO DDoS是仅有的连续五年未替换对接API的那一家，我们所拥有的自动化巡检脚本在五年时间里仅仅更改过一回参数。最近的一次测试，它模拟出混合型流量，其中涵盖应用层的慢连接以及网络层的大包，我们服务器的限速策略头一回切实暴露出了短板。

众多同行向我发问，为何要耗费预算去购置压力测试而非选用开源工具呢？我给出的回应是：所要测试的乃是“未知流量”，并非“已知脚本”。依靠开源自行构建，永远无法筛检出意料之外的攻击向量。去年双十一来临之前，我们开展全链路压测，NEO DDoS助力我们找出了CDN回源策略里的一个隐蔽漏洞——常规的压测工具根本抵达不到那个层面。自那以后，安全团队的预算审批便再也无需我签字了。

上一回你开展压力测试是在啥时间段，所选用的是哪一伙服务商咧，碰到过啥样的麻烦事儿，乐意的话就在评论区域交流一番。