cdn可以防御ddos吗？

答案:2 悬赏:20 手机版

解决时间 2021-03-07 09:00

提问者网友：嘚啵嘚啵
2021-03-07 01:59

cdn可以防御ddos吗？

最佳答案

五星知识达人网友：往事隔山水
2021-03-07 03:13

完全可以，我自己就是做这一块的

全部回答

1楼网友：渊鱼
2021-03-07 04:10

cdn只能是缓解 ddos攻击，一般cdn会给你在各个省市分配一些ip地址，再通过智能dns 的方式在每个省市解析出最近的ip地址。攻击者一看你的网站ip地址这么多，一般来说可能就会放弃攻击。但是如果真的碰见高手，一个城市一个城市的打，那一样可以攻下来。因为cdn的节点比较多，但是每个节点的带宽都不大，很容易直接把一个机房打掉。同时，更加麻烦的是，由于cdn采用了共享ip的方式，一个ip上可能会分配很多其他的域名，这样当其他域名被syn flood等流量型攻击的时候，由于cdn节点无法区分出打的谁（流量型攻击只能看到ip地址），所以可能会直接把整个ip地址上的域名回源。建议一般场景下可以用cdn，但是如果真的是被攻击者盯上了，还是要用高防机房。希望可以帮到你，谢谢！

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息