万事屋转载:华为移动服务Aspiegel搜索爬虫令大量网站痛苦不堪!

这是一篇转载文章,其实很多企业都这么干过,有些是专业互联网引擎,有些是其他行业但需要网络资源的。虽然初期大家都要资源累计,但如果不遵守协议就这么干,只会被人知道后无限吐槽!

前段时间蓝点网曾提过国内某家搜索引擎爬虫不遵守协议高频抓爬导致国内外许多网站如被攻击般访问极度缓慢。当时相关公司看到报道后对爬虫进行紧急优化解决高频抓爬问题,不过最近蓝点网又发现新的陌生爬虫高频抓爬。这个新爬虫为名为AspiegelBot主要模拟安卓机进行抓爬,UA标识符里也没有标注爬虫所属公司对应的介绍界面。

经过搜索蓝点网发现这个爬虫属于华为旗下的Aspiegel公司,该公司位于爱尔兰都柏林,负责华为移动服务(HMS)国际版的运营

万事屋转载:华为移动服务Aspiegel搜索爬虫令大量网站痛苦不堪!

▲截图来自ASPIEGEL公司官网

华为向国外用户提供的搜索服务:

万事屋转载:华为移动服务Aspiegel搜索爬虫令大量网站痛苦不堪!

高频抓爬如小型DDoS攻击:

爬虫通常指的是搜索引擎用于索引互联网内容的自动化程序,当然现在爬虫也被用于抓取各类特定的互联网内容。正常情况下搜索引擎爬虫会根据网站的负载情况动态调整抓爬频率,防止因抓爬频率过高影响被抓取网站的访问。爬虫抓取内容时与正常用户访问网站类似,因此当抓爬频率过高时会消耗网站大量服务器资源影响正常用户访问。

华为的搜索引擎爬虫就存在高频抓爬问题,即爬虫无视服务器负载情况疯狂抓取和重复抓取大量内容消耗服务器这种抓爬情况的结果就是被抓爬的网站服务器资源被消耗过大影响正常服务,甚至还会出现网站服务中断等情况。个别时候华为搜索引擎爬虫的超高频抓取甚至如小型 DDoS 攻击,遭到抓爬的网站瞬间瘫痪只能购买更多服务器例如国外某开发者网站最近华为爬虫访问频次增加达460%,迫于无奈该网站只能通过多种措施屏蔽华为的访问。

万事屋转载:华为移动服务Aspiegel搜索爬虫令大量网站痛苦不堪!

▲国外开发者平台Hypernode统计的华为爬虫频次趋势

华为爬虫UA标识符信息:

114.119.160.95–“Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)” 114.119.1166.4–“Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)” 114.119.166.86–“Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)” 114.119.165.202–“Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)” 114.119.163.184–“Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)” 114.119.161.58–“Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; AspiegelBot)”

在网站日志中出现的华为爬虫:

万事屋转载:华为移动服务Aspiegel搜索爬虫令大量网站痛苦不堪!

为何不愿遵守Robots.txt协议:

在互联网世界有个约定俗成的规范,那就是使用Robots.txt协议来告诉爬虫你是否可以抓爬或可以抓爬哪些内容。尽管这并不是法律但在互联网世界里多数知名公司的爬虫还是遵守该协议的,如果网站不愿被抓爬可以禁止爬虫。然而华为爬虫不知道是因开发问题还是运营问题并没有遵守该协议甚至都不会访问网站设置的Robots.txt文件这导致许多被抓爬到几乎瘫痪的网站无法通过配置协议来阻止华为抓取,要想屏蔽华为爬虫需使用更高级的策略

华为搜索只为国际用户服务但国内网站也遭殃:

由华为子公司 Aspiegel 运营的华为移动服务国际版主要为国外用户服务,华为搜索服务同样也只面向国外用户。在蓝点网的查询中发现受到华为搜索爬虫影响最大的还是欧洲网站,毕竟该爬虫主要索引的都是国外网站的内容。然而国内网站也同样遭到华为爬虫的高频抓取,部分小型网站和个人网站等不得不增加服务器配置应对超高负载增加服务器配置意味着网站需要支出更多服务器费用,然而爬虫不断地重复性抓取对于网站来说也没有太大意义。尤其是国内网站多数为中文不太可能被国外用户通过华为搜索引擎看到,所以与其浪费钱不如直接屏蔽华为爬虫

万事屋转载:华为移动服务Aspiegel搜索爬虫令大量网站痛苦不堪!

▲IPIP.NET对部分爬虫地址进行查询的结果

怎么屏蔽或阻挡华为爬虫的高频访问:

建议网站管理员调整Robots.txt将华为爬虫添加到阻止列表,尽管当前并不能阻止但说不好以后华为会遵守该协议。

User-agent:AspiegelBot

Disallow:/

目前最简单也是最有效的屏蔽方式就是直接将华为爬虫所属IP端拦截,只要把这些IP地址全部拦截即可高枕无忧。经蓝点网手工排查目前华为搜索引擎爬虫主要托管在华为新加坡数据中心,该爬虫使用的IP地址归类后主要是:114.119.16x.xxx

网站应该屏蔽的范围可以从114.119.160.0~114.119.167.254(备注:从114.119.167.255开始标注为华为云不带AspiegelBot字样因此应该不是爬虫所使用的IP段了)。只要将这个IP段屏蔽访问就应该可以明显缓解华为爬虫带来的压力,屏蔽后网站可以继续通过日志排查爬虫情况。

目前蓝点网初步判断从 114.119.167.255~114.119.169.255 不是爬虫使用的,因为我们排查日志没有发现痕迹。若网站管理员发现该IP端仍然有华为爬虫的话可以扩大屏蔽范围,将 114.119.16x.xxx 整个IP地址段全部屏蔽掉缓解华为爬虫高频抓爬带来的压力。

本文转自:蓝点网

声明:本站文章,有些原创,有些转载,如发现侵权侵请联系删除。本站所有原创帖均可复制、搬运,开网站就是为了大家一起乐乐,不在乎版权。对了,本站小水管,垃圾服务器,请不要采集,吐槽君纯属用爱发电,经不起折腾。

给TA打赏
共{{data.count}}人
人已打赏
生活

万事屋转载B乎大佬怎么不着痕迹的装逼大法!

2020-5-11 17:34:18

生活

HW看来吃枣药丸,不是被水军玩死就是被脑残粉捧杀打屎!

2020-5-11 19:29:51

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索