育儿论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 28|回复: 0

高防IP与CDN该如何选择

[复制链接]

24万

主题

24万

帖子

0

积分

新手上路

Rank: 1

积分
0
注册时间
2022-4-28
发表于 2022-11-8 21:47 | 显示全部楼层 |阅读模式
高防IP与CDN该如何选择, b6 K/ }$ c- T0 Y/ x$ l& k% P% \& G
! r, q7 t4 j- D0 n$ o" @: H; M8 q
高防IP与CDN该如何选择) k* A( o. Q0 e% S  k
$ D6 V' D/ c) D9 o; ^0 ]7 v
1.IP数量
9 t# O9 r0 B" b. F' y
; V& l1 q3 U7 S* @高防IP都是一个IP防护,并且是单IP独享,而CDN都是共享IP。而CDN是一组IP防护,而且都是共享IP。9 l! p, R) r% c+ s6 B3 K! v) Q
+ U* O3 _( C) A( V
不能说哪个比较好,但一般高防IP防护能力都是会比高防CDN高些。
8 {: y: W3 X# D& `
% u  z" a: w" y* z0 ~2.误杀率4 ?  f& D# g0 ]) i) x' E
: N; J! Q, x) ]- z3 [7 m
高防IP的误杀率远比高防CDN的高,一但高防IP启用严格模式后,会把一些公用IP、WIFI等连接屏蔽掉,而高防CDN误杀率要小很多。
7 f' {1 _4 m9 B6 I. k7 \8 {2 H2 @# z# S$ m
当然如果你网站被大量攻击有误杀率是很正常的,没有哪家公司敢保证100%零误杀但是希望的是能减少损失。
! y2 u7 C7 J8 O1 f5 j$ D& i2 P5 @$ V
& @- ~" h+ j% Y服务器用CDN和高防IP的区别7 ?3 F2 C8 a$ M$ J; W# ~5 n
2 O3 ~" Q- X# y% v) f
3.隐藏源站
$ `# G0 N1 S) ^- O/ C% n+ e0 S7 L, e. Y; X5 C# A3 ]% O
高防CDN对外暴露的是各节点的共享IP地址段,通过CDN节点IP实现对源站的业务转发,攻击者无法通过业务交互获取真实的用户源站,从而保障了源站的安全。. i8 N8 o, I; V  T
8 ?) y0 Z& a) ]9 {& K; _$ b
4.业务方向
- `( {% O' m( \% O3 I2 g' I7 Q$ ^! H; u# [( Y3 E! u$ Q
高防CDN主要是针对网站业务,主要是通过域名访问的防御,所以限定开放端口是80、443,这两个端口主要是HTTP和HTTPS的端口,因此使用其他端口的业务是不能使用高防CDN的。
; x9 E$ w2 O$ Y: n# @
6 B/ {5 w( ?/ m+ J高防IP针对的是服务器的IP防护,而不是域名,所以支持的业务比较多,像APP、网站业务、游戏、软件等都是可以的。而且高防IP是支持全端口转发的,可以自义端口转发防护。
. D' V$ k* G4 x, g- S' k/ G% O* A- Z2 x3 y
5.防御类型
) E/ |( L% E! F1 j3 C
0 g" n/ ?9 _1 x( G1 r; n6 M高防CDN在针对URL的DDoS攻击时,流量会被DNS调度,分散到各个CDN节点,充分利用全网带宽实现有效的防护。另外高防CDN一般都带有WAF防火墙,可以拦截一些扫描漏洞,还有PHP漏洞等。但是高防CDN节点的防护能力一般在20-100Gbps之间,如果攻击者绑定HOST来指定节点进行攻击,或者针对各节点IP轮流发起攻击,只要攻击流量超过单CDN节点的防护能力,则会造成单CDN节点所有业务服务出现中断,如果攻击者针对CDN节点依次发起超大流量攻击,则会造成用户的业务在节点间不停地切换(单次切换时间大约在2-5分钟),甚至会导致整个服务出现中断。
4 Z5 J  W% Z# x; p" w6 a7 `: d$ s5 z1 t# G
高防IP服务针对不同客户的需求,一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。高防IP只能防御DDoS和CC攻击,而对于一些扫描漏洞之类的是没办法防御的。高防IP防护DDOS攻击能力是要比CDN高的,一般高防IP都是防护30G峰值以上,而CDN的话普遍在10G-30G,高于30G以上的价格都是比较昂贵的。' Y7 X# S$ O3 E  Q, g4 ~: I& A
( i8 h5 k, X; r& v
6.网站加速能力" }9 ?/ t2 h. W6 t4 U
5 M7 n( G) [: |& ?# i; y. A
高防CDN节点一般会按省份按线路进行分布,业务流量一般会通过DNS智能解析来进行调度,用户可以通过最优的CDN节点来访问业务网站,CDN节点可以对业务网站中的静态资源进行加速,因此用户的访问时延会大大降低,体验会比较好。
9 v, s2 v2 K6 v7 e: |
: I& l$ n3 S( j高防IP的节点一般在10个以内,无法像高防CDN一样,通过各省提供的CDN节点为网站加速,但是高防IP也可以提供多个大区节点,对业务的静态资源进行缓存加速及按照大区或线路进行DNS调度,可有效减少对源站带宽资源的使用,及实现按大区或线路近源访问的能力,但是加速效果比高防CDN稍差
- L6 T# Z( a* O7 m; y' s
, o( |+ L% W, I* t1 @: V5 z) H, {: K
, m8 S5 V, |, G2 M3 h  q
原文连接:http://www.szw86.com/thread-9056-1-1.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|育儿网

GMT-5, 2025-1-15 07:59

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表