Question

DDOS防御选高防服务器还是高防CDN？

DDOS防御选高防服务器还是高防CDN？

Answer 1

　　DDoS攻击攻击主要网络0x7D0的消费攻击特征攻击手段通过攻击一般都很难分开防御应该寻找的防护服务第三方 DDoS攻击，以帮助防御。目前，有两种类型的市场防护方案的，一种方式是基于防御 CDN DDoS攻击，它被称为高防 CDN防护方案，对方是一个伟大的和大清洗能力高的DDoS防节点行为的DDoS防御称为高防基于IP防护方案

　　高防CDN防护方案使用分布足够CDN节点和单节点 CDN必须具有一定的DDoS防护能力实现的DDOS防御(以下，称为高防CDN)。一般来说，高防CDN的CDN大于50厂商节点数量，单 CDN的DDoS节点防护能力 20-100Gbps之间。

　　网站加速能力最好：CDN节点省份线路分布压制通常是，业务流量调度通常可以由DNS智能，用户通过最佳CDN节点解析为访问业务网站，CDN节点可以网站业务静态资源是加速，用户和从而大大降低了访问时延会，比较很好的经验。

　　七防护能力最好的：锐速云作为国内领先的CDN加速功能节点和七个向前进行，所以单 CDN节点有一些处理能力，再加上大量的节点分布，所以对URL攻击时 DDoS攻击，流量是调度 DNS，分配给每个CDN节点，充分利用整个网的实现防护有效。没有防御 DDoS攻击针对性攻击：由于防护能力通常20-100Gbps之间的高防 CDN节点，如果攻击通过结合HOST指定节点是攻击，或者开始对每个节点 IP攻击一转，只要单流量攻击的防护能力 CDN节点会导致单 CDN节点所有业务服务中断，如果攻击 CDN节点这又给予了极大的流量攻击，将导致保持业务用户切换(切换约节点 2-之间时单倍5分钟)，甚至造成整个中断服务。

　　共享 IP不能特定攻击区分：CDN节点通常使用共享段 IP方式分配业务，IP地址可能会收取超过域名业务，因此，如果一个IP遭受的DDoS攻击，无法区分哪个攻击域名业务，高防 CDN一般厂商做法业务域名到回源有关IP的所有行为，如方式直接导致源站攻击流量牵引，或源站暴露攻击人，导致安全风险源站急剧增加。

　　支持隐藏源站：高防CDN对外暴露每共享地址段 IP的节点，达到业务源站通过CDN节点 IP，攻击他们无法通过业务用户源站真正的互动得到，发送为了保障安全源站。
所以综合来看还是选择高防cdn更加靠谱！