Я переносил загруженный (https://jsonip.com), которую я использовал в течение нескольких лет на обновленном сервере за последнюю неделю. До переключения DNS я в среднем использовал входящий ipv4 9 МБ / с. После переключения на новом сервере скорость составляет всего 1 МБ / с. На мой входящий трафик ipv6 это не повлияло.
Я пытаюсь получить предложения относительно того, что может происходить.
Эти графики представляют до и после.
Старый сервер: https://www.dropbox.com/s/y3wso9y7k6ijvwf/Screenshot%202016-07-31%2016.56.49.png?dl=0
Новый сервер: https://www.dropbox.com/s/ahjvhy70vnmlxzf/Screenshot%202016-07-31%2016.57.54.png?dl=0
Первое изображение показывает трафик ipv4 (вверху) и ipv6 (внизу) за последние 30 дней на старом сервере. Второй образ - это последние 30 дней на новом сервере. Вы можете увидеть, где переключение произошло несколько дней назад. (Обратите внимание, что синяя линия - это входящий трафик, а зеленая - исходящий. Новый сервер теперь показывает высокий исходящий трафик, потому что вчера я включил https через LetsEncrypt, а HTTP-трафик сейчас 301 переходит на https. Так что это ожидается и не связано с проблема входящего трафика.)
Когда я заметил, что это происходит пару дней назад, я сразу же начал проверять наличие проблем с распространением DNS. Насколько мне удалось судить по нескольким сайтам глобальной проверки распространения, развертывание завершено.
Я проконсультировался со своим хост-провайдером и в основном получил отказ "выглядит нормально с нашей стороны".
Я вижу одну закономерность: входящий трафик всегда намного выше исходящего. Это связано с тем, что входящий трафик содержит множество заголовков в зависимости от источника трафика, а исходящий всегда представляет собой объект json и несколько заголовков CORS, которые примерно всегда одного размера. Но после переключения график показывает соотношение входящего и исходящего трафика почти 1: 1. Это заставляет меня подозревать, что демону отчетности хоста нельзя доверять на 100%.
Если у кого-то, более знакомого с этой частью серверной сети, есть какие-то подсказки относительно того, что происходит, я был бы очень благодарен.
Возможно, ваш другой сервер был взломан. Я не думаю, что у вас все еще есть доступ к журналам и вы можете проверить, что запрашивалось и кем?