索引漏洞正 silently 拖垮你的搜索体验

　　去年寒假，我蹲在工位上等一个索引重建——不是后台任务那种等，是盯着 search-api 的 404 日志数小时那种等。孩子在我左腿上爬，右手里捏着半截凉透的酸辣粉，筷子尖悬在碗沿抖。窗外雨刮器卡顿，一下、停两秒、再一下。我提交第三次工单时，鼠标垫左下角已经卷边了，掀起来能看见底下灰黄的胶痕。

文章配图，仅供参考

　　第二次工单我换了说法：“/search?q=XX&from=20231201 返回空数组，但 /api/v2/docs/xx-20231205 明明存在”。这次等了两天半。第三天上午十点零七分，工单终于有新回复：“经核实，当前为冷数据索引延迟，属正常范围。” 我盯着屏幕看了四十七秒。冷数据？我们压根没开分级存储啊。我抓起手机打400电话，语音导航绕到第七层：“……如需人工服务，请按一，如需重听，请按二。”我按了一，又按了一，又按了一。对面终于出声：“先生您好，请问您这边是遇到索引不一致的问题吗？” 我说对。她说：“那麻烦您先提供下账号ID和备案号后四位。” 我报完，她停顿了五秒，说：“哦，您这个是A类实例，走的是B集群的共享索引通道。”

　　我原以为会听见一句“我们正在紧急扩容”，结果她说：“建议您升级至企业版，可享独占索引节点及毫秒级实时同步。”

　　我就笑出声了。工位隔壁新来的实习生探头问：“哥，啥事儿这么乐？” 我指着屏幕上那句“毫秒级实时同步”，说：“人家用‘毫秒级’形容的，是我们查不到自己刚上传的PDF。” 他愣住，低头翻自己电脑里的监控面板——他们团队上周刚切过去，结果搜索日志里混着半年前的旧快照，审计查问题时翻出三份不同版本的SLA条款，全署着同一天日期。

　　更绝的是备案驳回那次。不是域名被墙，是备案初审过了，续审时被退：理由写着“搜索结果页展示逻辑与填报承诺不符”。我懵了，跑去翻三个月前填的《ICP备案附加说明》，里面写的是“采用标准Elasticsearch 7.10默认配置”。可他们哪来的ES？全是自研的壳子套了个Kibana皮——我扒开开发者工具一看，/_search 接口返回头里还带着 X-Powered-By: CloudShard v2.8.3-alpha。Alpha？去年十一上线就敢挂生产环境？

　　这事没爆在社区，因为没人信。王磊不信，他说他家CDN缓存也崩过三次，但都归咎于“边缘节点网络抖动”；李薇更不信，她去年在另一家被快照备份单独收费坑过，气得把整套esrally压测脚本开源了，结果评论区清一色：“你跑的是测试环境吧？我们生产环境好得很。” 好得很。好得很。好得很。

　　说到快照备份——对，那个要另外收费的，去年涨了两百多。但没人敢不买。为什么？因为迁走的时候发现：导出的索引元数据里，字段mapping全打了base64，解出来是一串乱码+时间戳+他们内部的license hash。我让运维小陈试了三轮，最后一行curl命令砸下去，返回{"error":"invalid signature in schema block"}。他抬头看我，嘴角抽了一下，没说话。桌上外卖盒盖子没合严，飘着一股陈年花椒味。

　　其实早该想到。九年前我刚入行，在论坛买过三百块一年的虚拟主机，建站时连phpinfo都禁掉，说是为了“安全加固”。结果客户投诉图片打不开，我扒FTP发现他们把jpeg后缀的文件全转成二进制然后喂给了某个叫PhotoFilter的中间件，而那玩意儿认图只认png头。我折腾通宵，最后改nginx配置硬怼mime-type才救活。那时候没人说“优胜劣汰”，只说“凑合用呗，又不贵”。现在呢？现在贵了八倍，毛病翻了三倍，连凑合用的姿势都得重新学。

　　优胜劣汰？我呸。优胜的从来不是技术，是话术。淘汰的也不是差产品，是那些还愿意花十分钟看error log的人。昨天又收到一封续费提醒邮件，标题写着：“焕新体验，智启搜索新纪元”。我关掉网页时，听见孩子在客厅摔了积木，哗啦一声。窗外雨还在下，雨刮器还是卡顿。我打开迁移checklist文档，第一行写着：“验证索引一致性”——后面空着，光标闪了七下，我没敲进去。

　　明年到期就迁走。往哪儿迁？不知道。反正不能再碰带“智能索引”字样的东西了。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!