← ELI5 合集 EN
一看就懂

DDoS 是什么?
网站怎么会
被挤瘫

讲给每个碰到过网页打不开的人
第 183 期电脑和网络里的事第 29 / 29 篇核实于 2026年10月10日
视频版2 分 32 秒 · 中英字幕

不方便开声音?往下看图文版。

看文字稿

下面是视频旁白的全文。

你点开一个网站,它一直在转圈,怎么都打不开。它是坏了吗?我们把网站想成一家小面馆,一个个排除猜测。第一个猜测:店坏了。可后厨灯亮着,面随时能下。不是这个。

第二个猜测:客人太多,像抢票那样挤爆。可这一回,排队的人没有一个点面。他们走到柜台问一句「有什么面」,转身又去排队。一遍,又一遍。服务员忙着回答他们,真想吃面的人挤不进来。网站被挤也是这样。你每打开一次网页,就是到柜台问了一句。问的太多,它就答不过来了。

那把捣乱的人赶走不就行了?要是只有一个人,好办,认出来,拉黑。麻烦在于,这群假客人有几百万个,从四面八方来,长得跟真客人一模一样。可是,谁能一下叫来几百万个帮手?这个先留着。这种捣乱,叫分布式拒绝服务,缩写DDoS。分布式,是说人从各处来;拒绝服务,是说真客人被挡在门外。

它天天都在发生。一家专门替网站挡这种捣乱的公司,二零二五年拦下了四千七百多万次。平均每秒一次多。今年上半年,挨挤最多的是中国。最大的一次只有三十五秒,涌进来的数据,按每秒算,差不多是一千部高清电影。那网站怎么扛?在店门口修一个超大的广场。所有人先进广场,真客人放进店,原地打转的请出去。这招管用,但不是万能的,太大的一波,广场也会挤满。

现在回到那个问题:几百万个帮手,哪来的?答案是,很多根本不是人。是千家万户的电视盒子、摄像头和路由器,被人偷偷装上了遥控程序。破纪录那次,背后估计有一百万到四百万台设备,大多是安卓电视盒子。有的买来时就带着这个程序,主人照常看电视,什么都不知道。所以今晚可以试一件小事:看看摄像头、路由器的密码,是不是还是出厂那个,是就改掉。来路不明、号称免费看大片的盒子,别买。

改完回来说说,你家一共有几台连着网的设备?

1

一直转圈的网页

?

它是坏了?
还是人太多?

先把这个网站想成一家小面馆。你每打开一次网页,就是走到柜台问一句「有什么面」。我们一个一个排除猜测。

网页平时是怎么送到你手机上的:一个网页是怎么变出来的

2

排队的人,
没一个点面

?????

店没坏:后厨灯亮着,面随时能下。也不是抢票那种真客人太多。

这回排队的人问一句「有什么面」,转身又去排队,一遍又一遍。服务员忙着回答他们,真想吃面的人挤不进来。

3

赶不走:
几百万个,长得一样

只有一个人捣乱好办:认出来,拉黑。可这群假客人有几百万个,从四面八方来,跟真客人长得一模一样,分不出该赶谁。

这就叫「分布式拒绝服务」,
缩写 DDoS。

分布式捣乱的人
从各处来
拒绝服务真客人
被挡在门外
4

它天天都在发生

4700 万+2025 年一家公司
拦下的次数
每秒 1 次多平均下来
的频率
35 秒纪录那次
只打了这么久
≈1000 部每秒涌进的数据
按高清电影算

这家公司专门替网站挡捣乱。它的统计说,今年上半年挨挤最多的是中国。

5

门口修一个
大广场

所有人先进广场,真客人放进店,原地打转的请出去。专门挡捣乱的公司干的就是这个。

这招很管用,但不是万能的:太大的一波,广场也会挤满。

6

几百万个帮手,
是你家的盒子

很多「假客人」根本不是人,是千家万户的电视盒子、摄像头和路由器,被人偷偷装上了遥控程序。

破纪录那次,背后估计有 100 万到 400 万台设备,大多是安卓电视盒子。有的买来时就带着这个程序,主人照常看电视,什么都不知道。

2016 年那次有名的大攻击,靠的是还在用出厂密码的摄像头和录像机,很多大网站跟着打不开。

那次挤瘫的是替网站「查门牌号」的一环:DNS 是什么

7

今晚做一件小事

改掉出厂密码摄像头、路由器还是出厂那个,就换成自己的
别买来路不明的盒子号称「免费看所有大片」的,最该小心
捣乱的,
可能是你家盒子。
改完回来说说:
你家一共有几台连着网的设备?
下 一 篇

一个网页是怎么变出来的

拿今晚吃海鲜的报名页当例子,讲给从没写过一行代码的人

第 1 期 · 4 分钟接着看 →
← 回到 ELI5 合集