【阿里云CDN团队内推】HTTPS/可靠性/网络优化/调度/视频等职位

Godbach

团队介绍：
阿里云 CDN 是国内领先的 CDN 研发团队，团队致力于研发稳定、高效、易用、低成本的 CDN 系统，基于阿里巴巴强大的网络基础设施将海量内容高效分发给互联网终端用户。目前阿里云 CDN 有超过 500 个节点，20T 以上带宽，节点覆盖 6 大洲，所支持的业务不仅包括阿里集团所有的业务，如淘宝、天猫、支付宝、CBU、ICBU的网站加速，同时，阿里云 CDN 也以云产品的形式，对国内外云计算的海量客户提供优质的加速服务。
  
一、 HTTPS 研发专家
岗位描述:
1、负责阿里云 CDN HTTPS 系统的架构设计  
2、参与 CDN HTTPS 无私钥系统的设计与开发  
3、及时跟进 OpenSSL 官方代码的发布以及新特性，定期合并或移植到阿里云 CDN 的 SSL 代码中  
4、维护和解决日常 HTTPS 服务方面遇到的相关问题
  
岗位要求:
1、三年以上网络方面的开发及维护经验  
2、熟悉 Linux 操作系统，熟练 C 或者 Golang 语言，能够使用 Shell/Perl/Python 等任意一种工具  
3、熟悉 TCP/IP 协议，熟悉 HTTP/HTTPS 协议，有 socekt 编程经验  
4、具有 nginx/tengine/openresty/openssl 等至少一种开发经验  
5、熟悉 HTTP/2 或者 SSL/TLS 协议的优先，具有密码学、PKI 的优先  
6、具有良好的沟通能力，有较强的独立工作能力和解决问题的能力
  
二、 可靠性研发专家
岗位描述:
1、负责阿里云 CDN 可靠性系统（包含 DDoS/CC 防御、稳定性、性能调优等）的架构设计  
2、维护和解决日常 CDN 可靠性系统各个子系统的问题  
3、直接参与可靠性系统核心代码的开发
  
岗位要求:
1、三年以上网络或安全防护方面的开发及维护经验  
2、熟悉 Linux 操作系统，熟练 C 或者 Golang 语言，能够使用 Shell/Perl/Python 等任意一种工具  
3、熟悉 TCP/IP 协议，熟悉 HTTP/HTTPS 协议，有 socekt 编程经验  
4、具有 Nginx、OpenSSL 开发经验的优先  
5、具有 CDN 系统开发经验、熟悉互联网安全防护诸如 DDoS、CC 防御机制的优先  
6、具有良好的沟通能力，有较强的独立工作能力和解决问题的能力
  
更多 CDN 的职位： https://job.alibaba.com/zhaopin/positionList.htm?keyWord=JXU0RTEzJXU1QkI2LUNETg==&_input_charset=UTF-8
  
薪资待遇，具体自己谈。
  
工作地点可选 北京/杭州。北京具体地点在望京绿地中心。
联系方式： nylzhaowei AT gmail.com
  
BTW, 本人也可以帮忙内推阿里集团的其他职位： https://job.alibaba.com/zhaopin/index.htm

_nosay

回复 1# Godbach

https无私钥系统是指啥？
不小心抓到A发给B的https报文，没有B的私钥，能解开吗？  --
还是说对SSL效率上的改进，但牺牲一部分安全性？

_nosay

回复 2# _nosay

在用户浏览器，访问到部署在CDN服务器上的https网站前，加个经CA认证过的代理吗？

_nosay

但是怎么让用户的请求经过代理？

Godbach

回复 2# _nosay

无私钥系统指的是用户的私钥不用放在 CDN 上。用户还是需要有私钥服务器。把用到私钥的环节，通过请求转到用户私钥服务器上。

_nosay

回复 5# Godbach

soga

Godbach

回复 3# _nosay

一种方式是证书私钥提供给 CDN，另外一种是无私钥。

Godbach

回复 4# _nosay
用户用了 CDN 服务，是需要将自己 DNS 解析结果 CNAME 到 CDN 的 DNS 服务器的。从 DNS 解析上接手过来。

_nosay

回复 8# Godbach

建立连接(完成user和CND对称密钥的交换)：
     httpsx.com
user <------------> 私钥服务器(代理) <------------> CND

连接建立完成(利用dns原理，让user和CND之间直接通信)：
user <------------> CND

？

Godbach

回复 9# _nosay


有无私钥对于用户是透明的。类似这样的流程：

             私钥服务器
                /|\        
                 |
client --> CDN --> 源站