乌克兰巡飞弹在四天内连续击中 Yandex 旗下三座核心机房,海外社交平台随即掀起一场荒诞的狂欢。一张来自 Cloudflare Radar 的折线图被疯狂转发,不少人言之凿凿地宣称克里姆林宫的全球水军一夜蒸发 99.6%。
断崖式暴跌确有其事,但跌掉的根本不是操纵舆论的灰产账号,而是 Yandex 官方搜索引擎抓取全网网页的商业爬虫。
这场战火没有伤到离岸分布的发帖脚本,反而精准敲碎了俄罗斯本土的算力底牌。从梁赞州萨索沃、卡卢加到弗拉基米尔,Yandex 旗下三座超大型机房相继中弹起火。本土公有云双可用区同时熔断,承载大模型研发的 2688 块 Nvidia A100 芯片在物理断电与冷却失效中陷入绝境。
炸弹击穿了普通人赖以维系的数字生活,却根本够不到游荡在公网各处的虚假信息。
速读概览:三座机房、算力断供与一场技术乌龙
- 发生了什么.乌克兰巡飞弹在四天内连击 Yandex 旗下五座核心机房中的三座。萨索沃、卡卢加与弗拉基米尔园区相继起火停摆,全俄公有云双可用区熔断,民生网络服务大面积瘫痪。
- 为什么重要.遇袭园区部署着 Chervonenkis、Lyapunov 与 Galushkin 三台超算,其中萨索沃机房就集中了 2688 块 Nvidia A100。在严密禁运下,损毁芯片根本无法通过合规渠道补齐。
- 谁受影响.打车、支付、火车购票与企业税务系统瞬间卡死,普通市民在早高峰无法转账或出行;海外认知战水军因寄生在境外代理池中,发帖活动几乎毫发无损。
暴跌 99.6% 背后的认知错位
外界看到的曲线断崖来自自治域 AS13238。这个自治域归属于 Yandex 商业搜索引擎。机房起火断电,跑在上面的 YandexBot 网页索引程序随之下线,向全球站点发送的探测请求瞬间跌去 99.6%。
把搜索引擎抓取网页当成政治水军受挫,低估了现代信息操纵的去中心化程度。
像 Doppelgänger 这样被多国网络安全部门盯防的信息操纵网络,从不会用莫斯科周边的商业机房直连海外平台。它们依赖分散在北美、西欧和东南亚的住宅代理、云主机以及动态注册的新闻镜像站。操盘者早把发帖节点离岸化,即便俄罗斯本土服务器被逐一摧毁,海外的自动化脚本依旧能按部就班运转。
战火打中的不是见不得光的信息暗流,而是明面上的民生基础设施。
在 10 月 11 日的清晨高峰,故障追踪平台 Detector404 记录了极具冲击力的一幕。出行软件 Yandex Go 单小时内涌进约 1600 起报修,综合门户有 1400 起故障,支付系统 Yandex Pay 的异常报错逼近 900 起,连 Alice 智能音箱也出现了 419 起离线反馈。俄罗斯国家铁路订票、数字银行 T-Bank、房地产平台 CIAN 以及企业级税务工具 Astral 几乎同时陷入半瘫痪。
为了稳住局面,Yandex 甚至不得不协调竞品 Selectel、K2Cloud 与 VK Cloud 协助客户紧急搬迁。
连续穿透:多可用区容灾假设的崩塌
过去十几年,公有云行业向企业兜售的安全感,几乎全部押在多可用区架构上。
这套体系有一个根本前提:机房断电、光缆被挖或设备起火,是彼此独立的偶发小概率事件。只要业务跨开几十公里做双活部署,配合软件调度,系统就能在秒级内自动切换。
面对针对性的战术打击,这种统计学假设土崩瓦解。
| 故障维度 | 传统云架构预设 | 遇袭现实情境 | 实际业务后果 |
|---|---|---|---|
| 故障性质 | 单点、随机、独立事件 | 针对性、连续物理摧毁 | 跨区冗余在数日内被逐一敲掉 |
| 资源调配 | 幸存区具备充足闲置池 | 突发挤兑导致剩余算力枯竭 | 官方全面冻结新实例创建 |
| 硬件补充 | 全球供应链即时下单补件 | 全面芯片禁运,断绝正规渠道 | 损毁硬件属于不可再生资产 |
| SLA赔付 | 中断补偿最高100%账单 | 触发第4.1.5条不可抗力免责 | 客户自担损失,无实际赔偿 |
10月8日萨索沃中弹,ru-central1-b 下线;10月9日卡卢加机房受创;10月11日弗拉基米尔遭袭,ru-central1-a 瘫痪。按照标准双可用区部署的企业,在 4 天内丢掉了所有容灾屏障。高可用数据库切入只读,S3 存储写入中断,Kubernetes 控制节点大面积掉线。
幸存流量涌进仅剩的两个可用区,算力池见底,官方只得全面冻结新实例配额。
这一刀切开了软件容灾的边界。无状态的网页请求能重定向到另一个城市,但实体芯片无法通过网线隔空变出来。
本地化茧自缚:主权法律沦为物理靶场
这场算力肉搏战不仅是战术对抗,更暴露了深层治理结构的盲区。
俄罗斯推行严苛的数据本地化政策已有多年。从 2019 年主权互联网法案到 2025 年进一步收紧的个人数据合规条例,法律强制要求所有公民数据和核心系统留在俄境内。巨头们为了满足监管,在莫斯科周边砸重金修建超大规模计算园区。
集中建设在平时能压低运营成本、便于行政监管,可到了冲突时期,高度中心化的重资产设施就成了无处躲藏的固定靶标。
现代数据中心对外极度依赖高压变电站与巨型冷凝塔。防御方即便筑起高墙与防空网,也无法完全遮蔽数十兆瓦配电设施的热辐射与卫星特征。无人机不需要炸穿地堡内部,只要掀翻屋顶的冷水机组或炸毁外围配电柜,机房几分钟内就会因过热触发停机。
《孙子兵法》有言:“夫地形者,兵之助也。料敌制胜,计险厄远近,上将之道也。”
守住数字主权,不能光靠在地图上画一道物理边界。乌克兰在 2022 年初通过第 263 号决议豁免了数据本地化要求,将超过 10 PB 的国家级关键数据迁移至欧盟境内的 AWS 和微软云端。当基辅的 MiroHost 与 Parkovyi 等机房相继化为废墟时,乌克兰的核心政务数据仍能在异地调取。
当然,数据出海不是免费的午餐。战时寄生在海外巨头的机房里换取了生存权,和平时期就必须承受让渡司法管辖权与技术依附的代价。但这组对照至少说明了一个现实问题:把算力死死按在境内少数几个物理机房里,若没有充足的硬件供应链支撑,主权防护反倒会演变成自我封锁。
中小企业只能在夹缝中吞下苦果。Yandex Cloud 服务协议第 3.8 条承诺了服务可用性,但第 4.1.5 条明确将军事冲突划为免责范围。企业哪怕拿到赔偿,也只是一堆无法提现的内部代金券。
造价几万美元的廉价无人机扎进机房屋顶,瞬间击碎了承平年代用概率论包裹起来的高可用神话。分布式架构能把代码调度到千里之外,却变不出一块合规进口的实体芯片。
