创业搜索架构：流量·合规·运营三重突破

　　去年七月，我在深圳南山那间玻璃墙办公室改第四版搜索路由表——空调直吹后颈，工位右边堆着三盒没拆封的降压药。王胖子端着保温杯路过，说“云搜又崩了”，我抬眼看他杯底沉淀的枸杞渣子还没搅匀，顺手把WAF日志切到分屏右下角：112.193.251.107，这IP上周三凌晨扫过我们/SiteMap/backup.php，今天又来了，但这次没触发rate-limit，连UA都换成了curl/7.68.0——跟运维小张昨天在灰度环境跑健康检查用的镜像版本一模一样。

　　我原以为是内部误操作，结果翻完所有Pod日志，发现那个IP根本没进集群，只在边缘节点NGINX access_log里留下四行，而对应的response_status全是200。我盯着那串数字看了十八秒，突然想起前天凌晨三点，群里突然@全员，没人说话，就弹出一张截图：/search?q=site%3A%2Fapi%2Fv1%2Fuser，后面跟着个歪斜的emoji——⚡️。是老陈截的，他手机屏幕摔过，右下角总有个不规则黑点，刚好盖住Referer字段最后一截。我没回，删了缓存重试，结果搜出来的用户接口列表里，第三条返回的是404，但响应体里混着半段Go的panic trace，里面写着runtime.goparkunlock——这玩意儿不该出现在HTTP响应里，我们禁了所有debug输出。

　　创业搜索架构：流量·合规·运营三重突破？呵。上个月我把这套话术写进BP第十七页时，手指悬在键盘上停了两分钟。安全是成本不是收入——这个我敢打包票。但你信不信，我给三个FA投完架构图之后，有家律所发来函件，说我们搜索结果页底部“相关推荐”里夹带的第三方跳转链接，被爬虫抓到了一个没设rel=noopener的a标签，然后那个域名上周刚进网信办短链监测名单。我没反驳，因为那链接确实存在，是我让实习生李默贴的，她刚转正，还在试用期，Excel里存着三百七十二个合作方备案号，其中三十四个标红，写着“待补传ICP许可证扫描件”。

　　说流量。去年七月上线的Query Rewrite引擎，跑了一星期，QPS涨了三倍，SLO掉到98.2%，但真正卡死的是日志管道——Kafka consumer lag冲到两小时，Prometheus里的log_bytes_total曲线直接断崖式下坠。排查到半夜，发现是ES bulk api吞了带\\0字符的query term，不是注入，就是某个商户上传的SKU名里混进了Windows剪贴板残留的不可见字符。我们切掉了整个词典预处理流水线，回滚到简单分词+正则过滤。现在流量是上去了，可每天凌晨四点定时任务还是会往/var/log/search/下多生成一个叫“_tmp_fixme”的空文件，连chmod都没人动过，就搁那儿，三天了，大小永远是零字节。

　　合规这事更荒诞。法务要我们在搜索框默认文案加“请勿输入敏感信息”，我就写了句“请输入关键词（如：咖啡机）”。结果运营部周姐直接把它替换成“???? 搜索全网好物！”。她还配了个表情包——穿西装的猫举着放大镜。那天我盯着那张图看了四十秒，没提意见，因为当天上午网信办巡查组刚来过，坐我对面工位，问了十八个问题，其中十七个关于搜索联想词去重逻辑，最后一个问：“你们服务器物理位置在哪儿？”我答“华东1”，她点头走了。后来我才发现她离开前，在我显示器边沿用指甲刮了道白痕，很细，不注意看不见，像条没闭合的括号。

文章配图，仅供参考

　　我说不准的是：到底该信审计日志里的uid，还是信/var/run/secrets/k8s/里那张没更新过的证书吊销列表。小张说他重签过，我信；但他在Slack里发的CSR里Subject CN填的是“search-api-prod-internal”，而我们WAF证书监控告警匹配的是“search..cloud”，中间差了“prod-internal”这六个字。这个细节我不较真，因为上个月我们被薅走八百单的时候，攻击源IP在AWS ALB access log里显示为203.208.60.114，查Whois是谷歌爬虫池，可对应ELB转发日志里，X-Forwarded-For头却是192.168.3.128——那是我笔记本的VMware虚拟网卡地址，我那天根本没开本地代理。

　　反正今晚我得去机房抽根烟。铁门密码三个月没换，二楼走廊尽头第三盏灯管坏了，滋滋响，但监控摄像头角度正好照不到。我要看看那台标着“SEARCH-BKP-2023Q3”的冷备节点，上周它logrotate配置崩了，/var/log/下的日志文件全变成YYYYMMDD-HHMMSS格式，连命名规则都错了，却没人重启rsyslog。可能已经漏了些什么。也可能什么都没漏。我带打火机，不带U盘。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!