怎么样才能做好cdn防御

用户在购买的CDN服务之后，在使用过程中会比较关心是否有实际效果，首先大家要先确保是否已经开通成功，然后按照基本步骤添加加速域名、配置CNAME,这些都成功搞定之后，接下来就可以正常使用CDN了。许多用户有个疑问，也是经常被问到的，那就是怎么样才能做好CDN防御。

如何做cdn防御？网站使用高防cdn做防御，主要是高防cdn的防御效果，可以对应多种类型的攻击，让网站服务器免受入侵。cdn防御一般是通过以下方式进行。

源站隐藏

懂CDN原理的人都知道，你的网站一旦加了CDN，你的源站IP 就会被隐藏起来，也就是你会有很多ip 地址出现，可以说你的CDN服务商有多少个节点，你就有多少了源站IP。

我们知道ddos攻击主要是针对服务器发送请求，然后消耗服务器资源，如果源站都无法找到，攻击方也就没办法进行攻击。CDN高防通过将域名解析至我们提供的解析记录值上，有效隐藏源站服务器IP，遇到DDoS、CC攻击时，攻击也将被转移，所以源站服务器是安全的。

节点带宽

DDos攻击又称流量攻击，或者洪水攻击，就是突然间涌入大量数据请求，让你的服务器瘫痪。但当加了CDN以后，攻击者如果还想攻击的话，就只能去攻击节点，而普通的一个节点带宽都在千G以上，攻击要想把节点打死，就要有足够的钱来支撑。所以，很多攻击者考虑到成本问题，就会放弃攻击。

智能调度

CDN的核心其实不光是节点、缓存，更重要的是智能调度，也就是说，真的发生攻击时，当一个节点压力过大，CDN的负载均衡系统，就会自动进行分流，来化解流量的暴增问题。

访问次数和流量限制

这里主要针对一些更隐蔽的攻击而设定的方法，比如HTTP类的攻击，对于同一个IP，1秒内访问上百次这种情况，我们就很容易判断是非正常的访问，这个时候就可以针对这个IP作出限制。访问流量限制，和上面的类似，都是对突发的、不正常的流量进行限制。这些限制性的操作又称流量清洗，一般主要针对CC类攻击。

网站的虚拟主机可免费享受百度海量CDN节点资源，丰富的节点资源，覆盖全球，不限流量地为海量用户提供加速服务。

如果大家还有什么地方需要了解的可以在官网找我们的CDN技术工程师的，CDN技术工程师在行业内拥有十几年的经验了，所以会比小编回答的更加详细专业。官网链接www.yisu.com