Imaginez l'internet comme une immense ville bouillonnante où des milliards de personnes tentent constamment d'entrer dans différents bâtiments pour discuter, faire des achats ou regarder des vidéos. Pour entrer, vous devez frapper à la porte et prouver que vous en avez le droit. Dans le monde des réseaux informatiques, ce « frappement » est appelé un handshake (poignée de main). C'est un échange rapide et poli où votre appareil et le serveur se disent bonjour, échangent des clés secriques pour verrouiller la conversation et se mettent d'accord sur la manière de communiquer. La version moderne de cette poignée de main, appelée QUIC, est conçue pour être extrêmement rapide et sécurisée, vous permettant de commencer à discuter presque instantanément.

Cependant, tout comme une vraie ville, cette métropole numérique a un problème : des acteurs malveillants. Imaginez une foule de milliers de personnes, faisant semblant d'être des clients différents, qui se ruent vers la porte d'entrée au même moment. Elles ne sont pas là pour acheter quoi que ce soit ; elles sont juste là pour frapper, frapper, frapper, encore et encore. C'est une attaque DDoS (Déni de Service Distribué). Comme le serveur doit effectuer beaucoup de calculs mathématiques complexes pour vérifier chaque coup à la porte et vérifier les clés secrètes, ce déluge de requêtes factices peut épuiser le cerveau du serveur (son CPU), le rendant trop fatigué pour laisser entrer les vrais clients. Le garde de sécurité intégré du serveur, appelé le mécanisme de Retry (tentative), essaie d'arrêter cela en demandant aux frappeurs de prouver qu'ils sont réels avant d'effectuer les calculs lourds. Mais même ce garde est submergé lorsque la foule est immense.

C'est ici que commence l'histoire de TurboRetry. Les chercheurs derrière cet article se sont posé une question simple : et si nous ne demandions pas au cerveau principal du serveur de faire tout le travail difficile ? Et si nous donnions au garde de sécurité un assistant robotique surpuissant ? Ils ont construit un système appelé TurboRetry qui déplace la tâche de vérification de ces frappes factices vers un matériel spécial appelé DPU (Unité de Traitement de Données). Considérez le DPU comme un petit cerveau robotique dédié, intégré directement dans le câble réseau, capable de gérer des millions de vérifications par seconde sans se fatiguer. L'article montre qu'en laissant ce robot effectuer le travail ennuyeux et répétitif de vérification des identités, le serveur principal reste frais et peut toujours laisser entrer les vraies personnes, même lorsqu'une foule massive tente de faire irruption.

Le Problème : Un garde de porte qui s'épuise

Dans le monde numérique, lorsque vous essayez de vous connecter à un site web via QUIC, le serveur doit effectuer des opérations mathématiques très coûteuses pour s'assurer que vous êtes bien qui vous prétendez être. Si un pirate envoie des millions de fausses demandes de connexion à la fois, le serveur tente d'effectuer les calculs pour chacune d'entre elles. C'est comme un videur de boîte de nuit essayant de vérifier l'identité d'un million de personnes à la fois ; finit par s'épuiser, et les vrais invités ne peuvent plus entrer.

Le protocole QUIC possède déjà une défense appelée Retry. Au lieu de faire les calculs lourds immédiatement, le serveur dit : « Attendez, voici un ticket spécial (un jeton). Allez chercher ce ticket, rapportez-le, et ensuite je vous laisserai entrer. » Cela empêche le serveur de gaspiller de l'énergie pour des personnes qui ne reviendront jamais. Cependant, les chercheurs ont découvert que même avec ce système de tickets, le serveur doit encore accomplir beaucoup de travail pour générer et vérifier ces tickets. Lorsque l'attaque est énorme, le processeur principal du serveur (le CPU) est encombré par la simple vérification des tickets, et l'ensemble du système ralentit considérablement.

La Solution : TurboRetry et l'assistant robotique

L'équipe derrière TurboRetry a réalisé que le travail de vérification de ces tickets est en fait très répétitif et n'a pas besoin du cerveau principal du serveur. Ils ont décidé de déléguer cette tâche à un DPU (Unité de Traitement de Données). Un DPU est comme une carte réseau intelligente qui possède son propre petit ordinateur à l'intérieur. Il est conçu spécifiquement pour gérer le trafic réseau sans déranger le serveur principal.

TurboRetry divise le travail en deux parties :

1. Le Robot (DPU) : Le DPU prend en charge les tâches « sans état » (stateless). Cela signifie qu'il vérifie les tickets, en génère de nouveaux et s'assure qu'ils n'ont pas été falsifiés. Il utilise un matériel spécial intégré au DPU pour le faire incroyablement vite. Si le ticket est faux ou si la requête fait partie de l'attaque, le robot le rejette simplement. Le mauvais trafic n'atteint même pas le serveur principal.
2. Le Gestionnaire (CPU de l'hôte) : Le serveur principal ne s'implique que lorsque le robot dit : « Celui-ci semble réel ! » Le serveur effectue alors le travail final et complexe de mise en place de la connexion réelle et de gestion de la conversation.

Pour s'assurer que le robot et le gestionnaire sont sur la même longueur d'onde, ils ont inventé un format de ticket universel. C'est comme une carte d'identité spéciale que le robot et le gestionnaire peuvent tous deux lire et comprendre, même s'ils sont à des endroits différents. Cela garantit que la configuration de la connexion reste sécurisée et respecte toutes les règles, même si le gros du travail est effectué par le robot.

Les Résultats : Une vitesse super et un délai nul

Les chercheurs ont testé TurboRetry sur une installation matérielle réelle utilisant un BlueField-3 DPU. Les résultats ont été impressionnants.

• Gérer la foule : Alors qu'un serveur standard fonctionnant uniquement par logiciel ne pouvait gérer qu'environ 209 000 requêtes factices par seconde avant de commencer à s'étouffer, TurboRetry pouvait gérer jusqu'à 3 millions de paquets par seconde sans perdre une seule requête réelle. Cela représente une amélioration du débit de 10 à 20 fois.
• Vitesse : Le plus important est que cela n'a pas ralenti la connexion. Pour les utilisateurs réels, le temps nécessaire pour passer la porte (latence de configuration de la connexion) n'a augmenté que d'environ 0,2 milliseconde — un clin d'œil qu'aucun humain ne remarquerait.
• Filet de sécurité : Le système est également conçu pour être en mode « fail-open » (ouverture en cas de défaillance). Si l'assistant robotique (le DPU) venait à planter ou à tomber en panne, le système bascule automatiquement sur le garde du serveur principal. Le service ne s'arrête pas ; il devient simplement un peu plus lent, mais il continue de fonctionner. Cela garantit que même si le matériel tombe en panne, l'internet ne s'éteindra pas.

Pourquoi cela importe

Cet article démontre qu'en déplaçant les vérifications de sécurité ennuyeuses et répétitives vers un assistant robotique dédié, nous pouvons protéger nos villes numériques contre les inondations massives de trafic factice. Il prouve que nous n'avons pas à choisir entre sécurité et vitesse. Avec TurboRetry, les serveurs peuvent tenir bon face à des attaques massives tout en laissant entrer instantanément les utilisateurs réels. C'est une manière ingénieuse d'utiliser le nouveau matériel pour résoudre un vieux problème, garantissant que l'internet reste ouvert et rapide pour tout le monde, même lorsque les méchants tentent de forcer le passage.